Qilin fidye yazılımı grubu regalmold.com verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 25 Eylül 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren üretim firması regalmold.com'a ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir duyuru yayımladı. Tehdit aktörü, kurumun çeşitli belgelerine erişim sağladığını öne sürerek sızıntı eylemini gerçekleştirdiğini bildirdi.

Saldırı süreci ve grubun iddiaları

Qilin adlı tehdit aktörü, sızıntı sitesinde regalmold.com kurumunu listeleyerek çeşitli belgelere erişim sağladığını öne sürmüştür. Paylaşılan ilanlarda, kurumun üretim faaliyetlerine ve ticari sözleşmelerine dair metinlere yer verilirken, bu iddiaları desteklemek amacıyla bazı görsel kanıtlar da sunulmuştur. Söz konusu görsel içeriklerde, kurumun üretim süreçlerine, ticari sözleşmelerine ve tedarikçi anlaşmalarına dair olduğu belirtilen bulanıklaştırılmış belge örnekleri yer almaktadır.

Siber saldırganların bu tür eylemleri, genellikle çifte gasp yöntemi olarak bilinen bir stratejiyle yürütülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlayarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Verilerin kamuoyuna ifşa edilmesi tehdidi, kurumun itibarını zedelemeyi ve ödeme yapmaya zorlamayı amaçlayan bir araç olarak kullanılmaktadır.

Etkilenen veri türleri

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler arasında şu içerikler bulunmaktadır:

• Ticari sözleşmeler
• Tedarikçi bilgileri
• Üretim süreçleri belgeleri

Kurum profili

Regal Mold, çeşitli müşteriler için özel kalıplar, bileşenler ve çeşitli araç ve montaj parçaları tasarlayıp üreten bir imalat şirketidir. Üretim süreçlerinde CNC makineleri, 5 eksenli işleme ve elektriksel boşaltma işleme gibi hassas yöntemler kullanmaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Sızdırılan veriler arasında tedarikçi ve müşteri sözleşmelerinin bulunması, kurumun iş ortaklıklarına ve tedarik zinciri güvenliğine zarar verebilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası veri ihlalleri eyalet bazlı veri koruma yasaları kapsamında hukuki süreçleri tetikleyebilir.

Qilin grubunun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Fidye yazılımı saldırılarının yarattığı etki, kurumun operasyonel sürekliliğinin aksamasına yol açabilecek bir risk taşımaktadır. Bu tür durumlar, üretim sektöründeki şirketlerin siber güvenlik stratejilerini güçlendirmelerini, veri yedekleme süreçlerini sıkılaştırmalarını ve tedarik zinciri güvenliğine odaklanmalarını zorunlu kılmaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Fidye yazılımı saldırılarıyla mücadelede kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Bu süreçte ağ segmentasyonu, uç nokta koruması ve düzenli güvenlik denetimleri gibi teknik önlemler ön plana çıkar. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve kimlik doğrulama mekanizmalarının güçlendirilmesi, saldırı yüzeyini azaltmaya yardımcı olan temel adımlardır.