Qilin fidye yazılımı grubu jaegerndorfer.at kurumunu hedef aldı

• Fidye grubu: Qilin
• Ülke: Avusturya
• Sektör: Üretim
• Duyuru tarihi: 24 Temmuz 2025

Qilin fidye yazılımı grubu, Avusturya merkezli jaegerndorfer.at kurumunu hedef aldığını ve kurumun verilerine erişim sağladığını iddia ederek sızıntı sitesinde bir paylaşım yaptı. Grup, söz konusu sızıntı iddiasıyla ilgili olarak kurumun faaliyetlerine dair bazı görsel içerikleri kamuya açık bir platformda sergilemeye başladı.

Saldırı iddiası ve kullanılan yöntem

Tehdit aktörü olarak bilinen Qilin grubu, jaegerndorfer.at kurumuna ait verileri ele geçirdiğini öne sürerek kendi sızıntı sitesinde bir ilan yayımladı. İlgili paylaşımda, saldırının 2025-07-23 tarihinde gerçekleştiği belirtilmektedir. Grup, ele geçirdiği verileri yayımlama tehdidi üzerinden ilerleyen çifte gasp stratejisini uygulamaktadır.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de yayımlayarak kurumu şantaj yoluyla baskı altına almaya çalışmasıdır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı ciddi bir baskı oluşturmayı amaçlamaktadır. Paylaşılan içerikler arasında kurumun operasyonel süreçlerine dair görsel materyallerin yer aldığı görülmektedir.

Sızan verilerin içeriği

Sızdırıldığı iddia edilen verilerin tam içeriğine dair henüz net bir bilgi sağlanmamıştır. Ancak, sızıntı sitesinde paylaşılan ekran görüntülerinde model trenler ve teleferik tasarımlarına ait teknik çizimler ile çeşitli görsel materyallerin bulunduğu gözlemlenmiştir.

Kurum profili

Jägerndorfer, Avusturya merkezli bir şirket olup demiryolu ve teleferik modelleri ile minyatür tren setleri üretimi ve satışı yapmaktadır. Şirket, hobi amaçlı modelcilik ürünleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Qilin, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini sıklıkla kullanan bir fidye yazılımı hizmeti (RaaS) oluşumu olarak tanınmaktadır. Jaegendorfer.at kurumunun verilerinin bu şekilde sızdırılması, kurumun ticari sırları ve fikri mülkiyet hakları açısından ciddi riskler teşkil edebilir. Özellikle tasarım ve teknik çizimlerin sızması, şirketin rekabet gücünü doğrudan etkileyebilecek bir durumdur.

Avusturya'da faaliyet gösteren bir kuruluş olan Jägerndorfer'in, bu tür bir veri ihlali durumunda Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Verilerin kamuya açık bir şekilde yayımlanması, şirketin tedarik zinciri süreçlerini ve müşteri güvenini olumsuz yönde etkileyebilir. Ayrıca, sızdırılan bilgiler arasında çalışanlara veya müşterilere ait kişisel verilerin bulunması durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ek güvenlik riskleri ortaya çıkabilir.

Bu tür siber güvenlik olayları, üretim ve modelleme sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Kurumların, fikri mülkiyetlerini korumak adına veri erişim kontrollerini sıkılaştırmaları ve olası bir sızıntı durumunda yasal süreçleri yönetebilecek hazırlık seviyelerini artırmaları kritik önem taşımaktadır.