Qilin fidye yazılımı grubu marma.com.pl şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Polonya
• Sektör: Üretim
• Duyuru tarihi: 15 Ağustos 2025

Qilin fidye yazılımı grubu, Polonya merkezli bir üretim şirketi olan marma.com.pl'yi kendi sızıntı sitesinde listeleyerek, kurumun kurumsal verilerinin ele geçirildiğini iddia etti. 15 Ağustos 2025 tarihinde yapılan bu duyuru, şirketin iç ağlarına yönelik bir siber saldırı gerçekleştirildiğine dair iddialar içermektedir.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 15 Ağustos 2025 tarihinde marma.com.pl kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Grubun yaptığı açıklamaya göre, saldırganlar kurumun iç ağlarına erişim sağlamayı başarmış ve çeşitli kurumsal dosyaları ele geçirmişlerdir. Yapılan bu açıklama, sızıntının hem çalışanlara hem de müşterilere ait hassas bilgileri kapsayabileceğine işaret etmektedir.

Saldırganların iddialarına göre, kurumun dijital altyapısına sızılması sonucunda çok sayıda kritik veri dosyası ele geçirilmiştir. Bu durum, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri dışarı sızdırarak kurum üzerinde baskı kurmayı hedeflediği bir senaryoya işaret etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Çalışanların kişisel verileri (isim, soyisim, adres, telefon numarası, banka hesap bilgileri)
• Müşteri bilgileri
• Gizli finansal kayıtlar
• Üretim süreçlerine dair teknik detaylar

Bu verilerin sızdırılmış olması, kurumun operasyonel süreçlerinden finansal yapısına kadar pek çok alanda risk oluşabileceğini göstermektedir.

MARMA Polskie Folie hakkında

MARMA Polskie Folie, Avrupa'nın en büyük plastik işleme şirketlerinden biri olarak bilinmektedir. Tarım, bahçecilik, inşaat ve ambalaj sektörleri için çeşitli ürünler üreten kurum, 1.000'den fazla çalışana sahiptir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, marma.com.pl bünyesinde görev yapan çalışanlar ve kurumun müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Kurumun Polonya merkezli bir yapı olması sebebiyle, yaşanan bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabileceği öngörülmektedir.

Qilin grubu, "çifte gasp" olarak bilinen yöntemleri kullanan bir yapı olarak tanınmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, sızdırılan verilerin yayımlanması veya satılması yoluyla kurum üzerinde ikincil bir baskı oluşturulmasını içerir. Bu durum, verilerin internet ortamında yayılmasıyla birlikte risklerin süreklilik arz etmesine neden olabilir. Ayrıca, üretim sektöründe faaliyet gösteren bir şirket için teknik verilerin ifşa edilmesi, kurumun rekabet avantajını zayıflatabilir ve tedarik zinciri güvenliğini tehlikeye atabilir.

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çeşitli sektörleri hedef alan bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısı olarak bilinmektedir. Bu tür saldırılarla mücadele etmek için kuruluşların ağ güvenliği izleme süreçlerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle üretim sektöründeki şirketlerin, teknik süreçlerini ve tedarik zinciri bağlantılarını korumak adına daha katı güvenlik protokolleri uygulamaları önerilmektedir.