Qilin fidye yazılımı grubu Nepes adlı teknoloji şirketini hedef aldı

• Fidye grubu: Qilin
• Ülke: Güney Kore
• Sektör: Teknoloji
• Duyuru tarihi: 11 Aralık 2025

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Nepes şirketini veri ihlali iddiasıyla kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine sızdığını ve kritik verileri ele geçirdiğini ileri sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 11 Aralık 2025 tarihinde yaptığı bir duyuru ile Nepes şirketini hedef aldığını resmen ilan etti. Grubun iddialarına göre, saldırganlar şirketin bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli verileri dışarı çıkarmıştır. Bu siber saldırı eyleminin bir parçası olarak, saldırganlar kurumun operasyonel faaliyetlerine dair bazı belge örneklerini kamuoyuna açık hale getirerek paylaşmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren karmaşık stratejiler izlerler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek çok yönlü bir baskı oluşturmaktadır. Qilin grubunun bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir tehdit oluşturduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan içeriklerin kapsamı hakkında henüz spesifik bir ayrıntı verilmiş değildir. Paylaşılan ekran görüntülerindeki belgelerin içeriği hakkında kesin bir bilgi bulunmamakla birlikte, bu örneklerin kurum içi yazışmaları veya teknik dokümanları barındırabileceği düşünülmektedir. Sızıntı ilanı kapsamında herhangi bir veri türüne dair özel bir liste sunulmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Nepes şirketinin profili

Nepes, Güney Kore merkezli, teknoloji alanında uzmanlaşmış bir kuruluştur. Şirket, yarı iletken paketleme ve test hizmetleri sunmanın yanı sıra, ekran sürücüsü entegre devreleri ve güç yönetimi çözümleri geliştirmektedir. Bu tür kritik teknoloji hizmetleri sağlayan şirketler, siber saldırganlar için stratejik öneme sahip olabilmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Nepes şirketinin operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir ve şirketin ticari sırlarının ifşa edilmesiyle sonuçlanabilir. Güney Kore'deki Kişisel Bilgileri Koruma Yasası (PIPA) çerçevesinde, kurumun veri ihlali durumunda yasal bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür yasal süreçler, sızıntının kapsamının belirlenmesi ve mağduriyetlerin giderilmesi açısından kritik önem taşır.

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Bu yöntemde saldırganlar, verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir şantaj süreci yürütürler. Bu durum, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması ihtimalini doğurmaktadır. Bu tür senaryolarda, saldırganlar ele geçirdikleri bilgileri kullanarak kurum çalışanlarını veya iş ortaklarını hedef alan daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Teknoloji sektöründeki benzer kuruluşlar için bu tür olaylar, siber savunma stratejilerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Olayın boyutlarını tam olarak anlamak adına kapsamlı bir adli bilişim incelemesi başlatılması ve ilgili düzenleyici kurumlarla iş birliği içinde hareket edilmesi önerilmektedir. Kurumların, siber saldırı sonrası süreçte veri bütünlüğünü korumak ve olası sızıntıların etkilerini minimize etmek için hazırlıklı olması büyük önem taşımaktadır.