Qilin fidye yazılımı grubu KOUEI adlı şirketi sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 2 Şubat 2026

Qilin fidye yazılımı grubu, Japonya merkezli bir imalat şirketi olan KOUEI'nin verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu sızıntı iddiasıyla birlikte şirketin verilerinin tehlikede olduğunu ileri sürmektedir.

Saldırı iddiası ve grubun faaliyetleri

Qilin fidye yazılımı grubu, 2 Şubat 2026 tarihinde KOUEI adlı kurumu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etmiştir. Grubun yaptığı açıklamaya göre, saldırganlar kurumun ağlarına yetkisiz erişim sağlamış ve bu erişim sonucunda çeşitli verileri ele geçirmişlerdir. Bu durum, siber saldırganların modern siber suç stratejilerinden biri olan çifte gasp yöntemini kullandıklarını göstermektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmasını içeren bir taktiktir. Bu yöntemle saldırganlar, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesi riskini kullanarak fidye taleplerini gerçekleştirmeyi amaçlamaktadır. Söz konusu olayda grubun bu yöntemi kullandığı açıkça görülmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz somut bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntülerinde, hangi veri türlerinin sızdırıldığına veya hangi dosyaların kapsama dahil olduğuna dair herhangi bir detay yer almamaktadır. Bu nedenle, sızdırılan verilerin kapsamı hakkında net bir bilgi bulunmamaktadır.

• Sızıntı ile ilgili herhangi bir veri türü belirtilmemiştir.

KOUEI hakkında genel bilgiler

KOUEI, Japonya merkezli faaliyet gösteren bir imalat şirketidir. Şirket, temel olarak endüstriyel ekipmanlar ve bu ekipmanlarla ilgili teknik çözümler alanında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Qilin (Agenda) grubunun geçmişteki faaliyetleri incelendiğinde, kurumları baskı altına almak için sıklıkla çifte gasp yöntemini kullandıkları görülmektedir. KOUEI özelinde yaşanan bu durum, şirketin ticari sırlarının veya çalışanlarına ait kişisel verilerin ifşa olması riskini beraberinde getirmektedir. Verilerin sızdırılması, kurum için sadece veri kaybı değil, aynı zamanda ikincil riskler anlamına da gelmektedir.

Bu tür sızıntılar, kimlik hırsızlığı gibi doğrudan bireysel risklerin yanı sıra, tedarik zinciri saldırıları gibi daha geniş kapsamlı güvenlik sorunlarına da zemin hazırlayabilir. Özellikle imalat sektöründe faaliyet gösteren şirketler için operasyonel sürekliliğin bozulması, grubun geçmişteki eylemleri göz önüne alındığında ciddi bir risk faktörüdür.

Ayrıca, Japonya'daki mevcut veri koruma mevzuatları çerçevesinde, kurumun olası bir veri ihlali durumunda yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Sektördeki diğer kuruluşlar için bu tür durumlar, siber güvenlik protokollerinin gözden geçirilmesi ve veri koruma stratejilerinin güçlendirilmesi gerekliliğini bir kez daha ortaya koymaktadır. Kurumların, siber saldırıların operasyonel süreklilik üzerindeki olumsuz etkilerini minimize etmek adına kapsamlı savunma mekanizmaları geliştirmeleri kritik önem taşımaktadır.