Qilin fidye yazılımı grubu Mapaex şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Hindistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Nisan 2025

Qilin fidye yazılımı grubu, perakende ve e-ticaret sektöründe faaliyet gösteren Mapaex adlı kurumun sızıntı sitesinde yer aldığını duyurdu. Grup, kurumun verilerinin kısa süre içinde kamuya açık hale getirileceğini iddia ederek siber saldırı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve çifte gasp stratejisi

Qilin fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırganlar Mapaex kurumunun ağ altyapısına erişim sağladıklarını iddia etmektedir. Grup, bu siber güvenlik olayını bir baskı aracı olarak kullanmak amacıyla çifte gasp yöntemi izlemektedir. Çifte gasp stratejisi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu fidye ödemeye zorlaması esasına dayanmaktadır.

Saldırganlar, sızıntı sitesinde yer alan ilanlarında, çalındığı iddia edilen verilerin 20 Nisan 2025 tarihinde yayımlanacağını belirtmişlerdir. Bu durum, kurumun altyapısına yönelik ciddi bir siber güvenlik ihlali yaşanmış olabileceğine dair güçlü bir gösterge olarak değerlendirilmektedir. Bu tür siber saldırılarda saldırganlar, verilerin gizliliğini ihlal ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflerler.

Sızdırılan verilerin içeriği

Saldırıya konu olan verilerin içeriğine dair sızıntı sitesindeki ilanlarda henüz spesifik bir detay paylaşılmamıştır. Ancak, paylaşılan ekran görüntülerinde çeşitli belge örneklerinin ve teknik dosyaların yer aldığı görülmektedir. Verilerin tam içeriği, miktarı veya kapsamı hakkında henüz net bir bilgi sağlanmamıştır.

• Belge örnekleri
• Teknik dosyalar

Mapaex hakkında genel bilgiler

Mapaex, ağız bakımı, tüketici ürünleri, sağlık çözümleri, vitaminler ve takviyeler konusunda uzmanlaşmış, üçüncü nesil bir aile şirketidir. Kurum, faaliyetlerini bağımsız mükemmeliyet merkezleri aracılığıyla yürütmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, Mapaex bünyesindeki hassas kurumsal verilerin ve müşteri bilgilerinin açığa çıkması riskini beraberinde getirmektedir. Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık hale gelmesi durumunda kurumun itibarının ciddi şekilde zarar görmesine ve ikincil saldırılara maruz kalmasına yol açabilir. Ayrıca, Hindistan'daki veri koruma düzenlemeleri çerçevesinde kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Sızan verilerin arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunması durumunda, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin oluşturabilir. Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, fidye ödenmemesi halinde verilerin kamuya açık hale getirilme olasılığının yüksek olduğu öngörülmektedir.

Bu tür olaylar karşısında, benzer sektörlerde faaliyet gösteren organizasyonların siber dayanıklılığı artırmak adına ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve veri koruma düzenlemelerine uyum süreçlerini sürekli denetlemeleri kritik önem taşımaktadır. Özellikle müşteri verilerinin korunması, hem yasal uyumluluk hem de kurumsal güvenin sürdürülmesi açısından hayati bir rol oynamaktadır.