Qilin fidye yazılımı grubu moserengineering.com şirketini hedef aldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Haziran 2025

Qilin grubu moserengineering.com için veri sızıntısı iddiasında bulundu

Qilin fidye yazılımı grubu, 15 Haziran 2025 tarihinde yaptığı bir duyuru ile moserengineering.com şirketini sızıntı sitesinde listelediğini açıkladı. Grup, söz konusu kurumun verilerinin ele geçirildiğini iddia ederek bir veri sızıntısı gerçekleştiğini öne sürdü. Yapılan açıklamada, kurumun kendileriyle sağlanan kanallar üzerinden iletişime geçmemesi durumunda, ele geçirildikleri iddia edilen verilerin kamuoyuna açıklanacağı belirtildi.

Siber saldırganlar tarafından paylaşılan kanıtlar kapsamında, şirkete ait bazı belgelerin ekran görüntüleri sızıntı sitesinde yer aldı. Bu görsellerin, şirketin hassas operasyonel süreçlerine ve teknik detaylarına dair bilgiler içerdiği görülmektedir. Bu tür durumlar, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren ve çifte gasp olarak bilinen yöntemlerle gerçekleştirilmektedir.

Saldırıda etkilenen veriler ve paylaşılan içerikler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında önemli ipuçları bulunmaktadır. Paylaşılan görsellerin, şirketin üretim ve mühendislik süreçlerine dair kritik belgeler içerdiği anlaşılmaktadır. İddia edilen sızıntıda yer aldığı belirtilen veri türleri şunlardır:

• Teknik çizimler
• Parça şemaları
• Ticari belgeler

Saldırganlar, verilerin tamamını henüz yayımlamamış olsa da, paylaşılan ön izlemeler şirketin fikri mülkiyetini doğrudan ilgilendiren teknik detayların tehlikede olabileceğine işaret etmektedir.

Moser Engineering hakkında genel bilgiler

Moser Engineering, Amerika Birleşik Devletleri merkezli faaliyet gösteren önemli bir sanayi kuruluşudur. Şirket, yüksek performanslı otomobil arka aksları, aktarma organları bileşenleri, fren sistemleri ve süspansiyon parçaları üretimi ve satışı konusunda uzmanlaşmıştır. Özellikle yarış ve performans odaklı araçlar için özel üretim parçalar sağlayan şirket, otomotiv yan sanayi sektöründe kritik bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmet modeli (RaaS) oluşumu olarak bilinmektedir. Moser Engineering gibi yüksek hassasiyetli üretim yapan şirketlere yönelik bu tür saldırılar, çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırılan teknik veriler ve mühendislik çizimleri, şirketin fikri mülkiyet haklarını ve ticari sırlarını doğrudan tehdit ederek rekabet avantajını zayıflatabilir. Teknik verilerin sızması, aynı zamanda tedarik zinciri güvenliğini de tehlikeye atabilecek bir unsurdur.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumu, eyalet düzeyindeki veri koruma düzenlemeleri ve sektörel uyumluluk gereklilikleri çerçevesinde hukuki süreçlerin tetiklenmesine yol açabilir. Ayrıca, verilerin kamuoyuna açık hale gelmesi durumunda, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerinin ortaya çıkması muhtemeldir.

Bu tür tehditlere karşı kurumların, verilerini şifreleme, düzenli yedekleme ve erişim kontrollerini sıkılaştırma gibi savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Özellikle üretim sektöründeki şirketler için teknik çizimlerin ve ticari belgelerin korunması, operasyonel süreklilik ve pazar konumu açısından hayati bir gerekliliktir.