Qilin fidye yazılımı grubu NUMALLIANCE adlı kurumu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 3 Aralık 2025

Qilin fidye yazılımı grubu, NUMALLIANCE adlı kurumun verilerini ele geçirdiğini iddia ederek kendi sızıntı sitesinde bir ilan yayımladı. Yapılan bu duyuru, kurumun bir veri sızıntısıyla karşı karşıya kaldığı iddiasını içermektedir.

Tehdit aktörünün iddiaları

Qilin olarak bilinen tehdit aktörü, 3 Aralık 2025 tarihinde NUMALLIANCE kurumuna ait verileri ele geçirdiğini öne sürerek sızıntı sitesinde bir bildirimde bulundu. Grubun paylaştığı bilgilere göre, söz konusu kurumun ağlarına yetkisiz erişim sağlanmış ve bu erişim sonucunda veriler dışarı çıkarılmıştır. Bu tür bir listeleme, siber suçluların kurum üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de ifşa etmekle tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu strateji, kurumların operasyonel sürekliliğini sağlamak ile veri gizliliğini korumak arasında bir ikilemde kalmalarına neden olmayı hedefler.

Söz konusu verilerin durumu

Paylaşılan kayıtlarda ve sızıntı sitesindeki görsellerde, sızdırıldığı iddia edilen veya tehdit edilen verilerin mahiyetine dair herhangi bir detaylı bilgi bulunmamaktadır; verilerin içeriği şu an için belirsizliğini korumaktadır.

• Sızıntı edilen veri türüne dair herhangi bir bilgi verilmemiştir.

NUMALLIANCE hakkında

Numalliance, tel, boru ve şerit şekillendirme makineleri gibi endüstriyel üretim çözümleri tasarlayan ve üreten Fransız merkezli bir teknoloji şirketidir. Şirket; otomotiv, havacılık, inşaat ve mobilya gibi çeşitli sektörler için özelleştirilmiş üretim hatları sunmaktadır.

Olayın olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Kurumun Fransa merkezli olması sebebiyle, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Çalışanlara veya müşterilere ait verilerin sızdırılmış olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Ayrıca, üretim sektöründe faaliyet gösteren bir kurumun operasyonel verilerinin ifşası, ticari sırlar ve tedarik zinciri güvenliği açısından olumsuz sonuçlar doğurabilir. Grubun geçmişteki saldırı profili göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte kamuoyuyla paylaşılması veya satılması ihtimali bulunmaktadır.

Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme protokollerini güncellemesi ve çalışan farkındalığını artırarak oltalama saldırılarına karşı savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle endüstriyel üretim yapan şirketler için operasyonel teknolojilerin güvenliği ve tedarik zinciri risklerinin yönetilmesi, siber saldırıların etkilerini minimize etmek adına hayati bir gerekliliktir.