Qilin fidye yazılımı grubu OMS şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Slovakya
• Sektör: Üretim
• Duyuru tarihi: 10 Kasım 2025

Qilin fidye yazılımı grubu, OMS adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Söz konusu iddia, grubun kurumu hedef aldığını ve verilerine erişim sağladığını öne sürerek kamuoyuna duyurdu.

Tehdit aktörünün iddiaları ve olay süreci

Qilin olarak bilinen tehdit aktörü, 10 Kasım 2025 tarihinde OMS kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu ilanı oluşturmuştur. Söz konusu ilan, grubun çifte gasp yöntemini kullanarak kurumu baskı altında tutma girişimi olarak değerlendirilebilir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve finansal bir baskı kurmasını içerir. Bu yöntem, siber saldırganların kurbanlarını ödeme yapmaya zorlamak için kullandıkları en yaygın stratejilerden biridir.

Sızdırılan verilerin durumu

Sızdırılan verilerin içeriği hakkında ilanda veya mevcut kayıtlarda herhangi bir detay belirtilmemiştir. Paylaşılan ekran görüntüsünün bulanık olması nedeniyle, sızdırılan örnek dosyalar veya belirli veri türleri hakkında herhangi bir tespit yapılamamıştır. Bu durum, sızıntının kapsamının ve içeriğinin henüz netlik kazanmadığını göstermektedir.

OMS hakkında genel bilgiler

OMS Lighting, Güney Kore merkezli bir şirket olup, çeşitli endüstriyel ve ticari alanlar için aydınlatma çözümleri ve elektrikli ekipmanlar üretmektedir.

Analiz ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olan ve genellikle çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Kurumun verilerinin sızdırılması, çalışan veya müşteri bilgilerinin ifşa olması gibi ikincil riskleri beraberinde getirebilir. Güney Kore merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında yasal süreçler tetiklenebilir.

Sektörel riskler ve olası sonuçlar

Kurumun üretim sektöründe faaliyet göstermesi, ticari sırların veya operasyonel verilerin açığa çıkmasıyla rekabet avantajının zarar görmesine yol açabilir. Üretim sektöründeki şirketler için operasyonel verilerin kaybı, sadece veri gizliliği değil, aynı zamanda tedarik zinciri güvenliği ve pazar konumu açısından da kritik riskler taşır.

Grubun geçmişteki faaliyetleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık şekilde yayımlanması ihtimali bulunmaktadır. Bu tür durumlarda kuruluşların, veri sızıntısı sonrası yasal yükümlülüklerini yerine getirmeleri ve siber güvenlik protokollerini gözden geçirmeleri büyük önem taşımaktadır.

Kurumlar için koruyucu adımlar

Bu tür saldırılarla karşılaşan veya karşılaşma ihtimali olan kuruluşların, verilerini korumak için çok katmanlı bir savunma stratejisi izlemeleri önerilir. Özellikle üretim sektöründeki şirketlerin, ticari sırlarını ve operasyonel süreçlerini korumak adına ağ segmentasyonu ve sıkı erişim kontrolleri uygulamaları kritik bir öneme sahiptir. Ayrıca, veri ihlallerinin yasal sonuçlarını yönetebilmek adına, ilgili ülkelerin veri koruma yasalarına uyum süreçlerinin sürekli denetlenmesi gerekmektedir.