Qilin fidye yazılımı grubu Northern Light Technologies şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 22 Ekim 2025

Qilin fidye yazılımı grubu, madencilik ve tünelcilik endüstrileri için kritik teknoloji çözümleri sağlayan Northern Light Technologies şirketini kendi sızıntı sitesinde hedef göstererek listeledi. Grubun yaptığı bu duyuru, kurumun sistemlerine yetkisiz erişim sağlandığı iddiasını beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 22 Ekim 2025 tarihinde Northern Light Technologies ile ilgili bir duyuru yayımladı. Grup, kurumun bilgi sistemlerine sızdığını ve belirli verilerin kamuoyuna açıklanabileceğini iddia etmektedir. Bu iddiayı desteklemek amacıyla grup, kurumun iç dosyalarına ve operasyonel süreçlerine ait olduğu öne sürülen çeşitli ekran görüntülerini sızıntı sitesinde paylaşmıştır.

Siber saldırganların bu tür yöntemleri kullanması, genellikle kurban üzerinde psikolojik bir baskı kurmayı amaçlamaktadır. Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumu doğrudan hedef almasına olanak tanır. Bu durum, siber suçluların kurumu ödeme yapmaya zorlamak için kullandığı yaygın bir stratejidir.

Sızdırıldığı iddia edilen veriler

Paylaşılan görseller incelendiğinde, sızdırıldığı iddia edilen verilerin tam kapsamı hakkında henüz net bir bilgi verilmemiştir. Ancak paylaşılan ekran görüntülerinde, kurumsal dosya yapılarına ve teknik şemalara benzetilen çeşitli görsel içeriklerin bulunduğu görülmektedir. Sızıntı sitesindeki ilan kapsamında, etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Veri içeriği hakkında detaylar

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Northern Light Technologies hakkında

1984 yılında kurulan Northern Light Technologies (NLT), madencilik ve tünelcilik endüstrileri için yeraltı aydınlatma ve ağ çözümleri tasarlayıp üretmektedir. Şirket, faaliyetlerini küresel ölçekte sürdürmekte olup Kanada, Avustralya ve Şili'de üretim ve montaj tesislerine sahiptir. Sektördeki konumu itibarıyla kritik altyapı çözümleri sunan önemli bir teknoloji sağlayıcısıdır.

Saldırının olası etkileri ve sektörel riskler

Qilin grubunun geçmiş faaliyetleri incelendiğinde, çift taraflı şantaj yöntemini sıklıkla kullandığı görülmektedir. Bu durum, kurumun hassas verilerinin yayımlanması halinde ticari sırlar ve fikri mülkiyet hakları üzerinde ciddi riskler oluşturabileceğini göstermektedir. Kanada merkezli bir kuruluş olan NLT için, olası bir veri ihlali durumunda PIPEDA mevzuatı kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Kurumun madencilik ve tünelcilik gibi kritik altyapı sektörlerine hizmet vermesi, sızıntının tedarik zinciri güvenliği üzerinde ikincil riskler yaratabileceğine işaret etmektedir. Ayrıca, eğer çalışan veya müşteri verileri ifşa edilirse, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin ortaya çıkması beklenebilir. Bu tür durumlarda kurumların, veri sızıntılarını tespit etmek için sürekli izleme yapmaları ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.

Sektörel bazda bakıldığında, kritik altyapı sağlayıcılarının siber saldırılara karşı korunması, sadece kurumun kendi güvenliği için değil, aynı zamanda hizmet verdikleri endüstrilerin sürekliliği için de hayati bir önem arz etmektedir. Saldırganların verileri yayımlayarak baskı kurma amacı gütmesi, kurumların kriz yönetimi ve veri koruma stratejilerini en üst düzeyde tutmalarını zorunlu kılmaktadır.