Qilin fidye yazılımı grubu pcdpackaging.com verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Ekim 2025

Qilin grubu pcdpackaging.com verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Qilin adlı fidye yazılımı grubu, pcdpackaging.com şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. 16 Ekim 2025 tarihinde yapılan bu duyuru, kurumun endüstriyel paketleme faaliyetlerine dair kritik belgelerin tehlikede olduğunu öne sürüyor. Tehdit aktörünün bu ilanı yayımlama zamanlaması, kurum üzerindeki baskıyı artırmayı hedefleyen bir strateji olarak değerlendirilmektedir.

Saldırganların gerçekleştirdiği bu eylem, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumları doğrudan hedef alan yöntemlerden biridir. Bu tür sızıntı iddiaları, genellikle verilerin şifrelenmesinin ötesine geçerek, verilerin ifşa edilmesi tehdidiyle kurumun üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlar.

Sızdırıldığı iddia edilen verilerin içeriği

Yayımlanan duyuru ve paylaşılan örnekler, sızıntının kapsamı hakkında önemli ipuçları vermektedir. Grubun iddialarına göre, ele geçirilen veriler şirketin ticari ve finansal operasyonlarının temel taşlarını oluşturmaktadır. Paylaşılan ekran görüntülerinde, kurumun finansal kayıtlarına ait olduğu öne sürülen çeşitli belgeler görülmektedir.

İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Banka ekstreleri
• Sözleşmeler
• Ticari belgeler

Söz konusu verilerin içeriği, şirketin ticari sırlarını ve finansal durumunu doğrudan etkileyebilecek niteliktedir. Verilerin kapsamı hakkında herhangi bir dosya boyutu veya dosya sayısı bilgisi paylaşılmamıştır.

PCD Packaging de México hakkında

PCD Packaging de México, endüstriyel kullanım için özelleştirilmiş ambalaj çözümleri geliştiren bir firmadır. Şirket; tek kullanımlık raflar, ihracat ambalajları, güç üniteleri ve deniz konteynerleri için özel paketleme hizmetleri sunmaktadır. Endüstriyel paketleme alanında faaliyet gösteren kurum, geniş bir hizmet yelpazesiyle operasyonlarını sürdürmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubunun bu eylemi, siber güvenlik literatüründe "çifte gasp" olarak bilinen taktiklerin bir yansıması olarak görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu çift taraflı bir baskı altına alırlar. Sızdırılan verilerin, ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılması riski bulunmaktadır.

ABD merkezli bir kuruluş olan PCD Packaging de México için bu durum, eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında hukuki sorumluluklar doğurabilir. Verilerin ifşası, sadece kurumun kendi verilerini değil, aynı zamanda tedarik zinciri ortaklarını da olumsuz etkileyebilir. Bu durum, tedarik zinciri genelinde operasyonel süreklilik risklerini beraberinde getirmektedir.

Endüstriyel sektördeki organizasyonların bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Bu tür siber saldırı senaryolarına karşı savunma stratejileri geliştirirken, veri şifreleme, düzenli yedekleme ve erişim kontrollerinin sıkılaştırılması gibi temel adımlar hayati önem taşır. Ayrıca, tedarik zinciri güvenliğinin sağlanması ve olası bir veri ihlali durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, operasyonel sürekliliğin korunması açısından büyük önem arz etmektedir.