Qilin fidye yazılımı grubu Nissan CBI verilerinin sızdırıldığını iddia ediyor

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 21 Ağustos 2025

Qilin fidye yazılımı grubu, Japon otomobil üreticisi Nissan'ın bir parçası olan Nissan CBI tasarım stüdyosuna yönelik bir siber saldırı gerçekleştirdiğini ve kuruma ait çeşitli verileri ele geçirdiğini iddia etmektedir. Tehdit aktörü tarafından yapılan duyuru, kurumun tasarım ağından elde edilen verilerin sızdırıldığını öne sürmektedir.

Saldırı süreci ve iddialar

Qilin grubu tarafından paylaşılan bilgilere göre, söz konusu siber saldırı 20 Ağustos 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, Nissan CBI'ın tasarım ağını hedef alarak çeşitli verileri ele geçirdiğini beyan etmiştir. Bu tür siber saldırılar genellikle kurumların dijital altyapılarındaki güvenlik açıklarını kullanarak gerçekleşir. Fidye yazılımı grupları, elde ettikleri verileri şantaj unsuru olarak kullanmak amacıyla sızıntı sitelerinde yayımlamaktadır.

Saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesindeki duyurunun yayımlandığı tarih arasında bir zaman farkı bulunmaktadır. Tehdit aktörünün bu yöntemi, genellikle kurum üzerinde psikolojik baskı kurmak ve fidye taleplerini karşılamaya zorlamak amacıyla kullanılan bir stratejidir. Grubun kullandığı yöntemler, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edilmesi tehdidini de içeren çifte gasp stratejisiyle örtüşmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru kapsamında, Nissan CBI'a ait çok sayıda kritik verinin ele geçirildiği öne sürülmektedir. Tehdit aktörü, sızdırılan içeriklerin arasında otomobil tasarımlarıyla doğrudan ilgili olan görsel materyallerin bulunduğunu belirtmektedir. Paylaşılan ekran görüntülerinde, otomotiv tasarımlarına ait olduğu anlaşılan görsel örnekler yer almaktadır.

İlanda yer aldığı belirtilen etkilenen veri türleri şunlardır:

• Tasarım çizimleri
• Proje belgeleri
• Görsel medya dosyaları

Bu verilerin içeriği, kurumun gelecekteki projelerine ve ticari sırlarına dair kritik bilgiler barındırıyor olabilir. Grubun paylaştığı görsel kanıtlar, sızıntının kapsamı hakkında ipuçları verse de, verilerin tam boyutu veya miktarı hakkında herhangi bir bilgi verilmemiştir.

Nissan Creative Box hakkında

Nissan Creative Box, Japon otomobil üreticisi Nissan'ın Tokyo'nun Harajuku bölgesinde faaliyet gösteren bir tasarım stüdyosudur. Bu kurum, Nissan'ın küresel tasarım ağı içerisinde merkezi bir tasarım geliştirme merkezi olarak hizmet vermektedir. Stratejik öneme sahip olan bu birim, şirketin tasarım süreçlerinin yürütüldüğü kritik bir noktadır.

Olası riskler ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, Nissan CBI'ın fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Tasarım verilerinin ifşa edilmesi, kurumun piyasadaki rekabet avantajını kaybetmesine ve stratejik projelerinin rakipler tarafından öğrenilmesine yol açabilir. Ayrıca, sızdırılan verilerin ikincil saldırılarda veya kurumsal casusluk faaliyetlerinde kullanılması ihtimali bulunmaktadır.

Kurumun, Japonya'daki veri koruma düzenlemeleri ve sektörel gizlilik yükümlülükleri kapsamında yasal süreçlerle karşılaşması muhtemeldir. Bu tür siber olaylar, kurumlar için sadece teknik bir sorun değil, aynı zamanda hukuki ve ticari bir kriz niteliği taşımaktadır.

Bu tür tehditlere karşı kurumların, özellikle tasarım ve Ar-Ge odaklı sektörlerde, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve ağ segmentasyonu gibi savunma yöntemlerine odaklanması kritik önem taşır. Fidye yazılımı gruplarının çifte gasp yöntemleri, verilerin sadece gizliliğini değil, aynı zamanda kurumun itibarını ve operasyonel sürekliliğini de hedef almaktadır. Bu nedenle, sızıntıların kurum üzerinde baskı oluşturma amacı taşıdığı unutulmamalıdır.