Qilin fidye yazılımı grubu regen.com şirketini hedef aldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Haziran 2025

Qilin fidye yazılımı grubu, teknoloji danışmanlığı alanında faaliyet gösteren regen.com isimli şirkete ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, şirkete ait verilerin 16 Haziran 2025 tarihinde kamuoyuna açıklanacağı belirtiliyor.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin paylaşılan bilgilere göre, Qilin grubu siber saldırının 5 Haziran 2025 tarihinde keşfedildiğini öne sürüyor. Grup, bu süreçte çifte gasp yöntemi olarak bilinen stratejiyi uyguladığını ifade ediyor. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanarak kurumu verileri yayımlamakla tehdit etmesidir. Bu yöntem, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda hedef alarak baskıyı artırmayı amaçlar.

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair paylaşılan ekran görüntüleri, kurumun iç işleyişine dair kritik ipuçları barındırıyor. Bu görüntüler, şirketin operasyonel süreçlerini ve çalışanlar arasındaki iletişimi yansıtan doküman örneklerini içeriyor. Grubun bu tür yöntemlerle kurumları köşeye sıkıştırması, siber güvenlik dünyasında yaygınlaşan bir tehdit biçimidir.

Etkilenen veri türleri

Paylaşılan bilgilere göre, sızıntıdan etkilenen verilerin şunları içerdiği değerlendirilmektedir:

• Kurumsal operasyonel belgeler
• İç yazışmalar

ReGenerating Solutions hakkında

Hedef alınan regen.com, ReGenerating Solutions ismiyle bilinen ve 1983 yılından bu yana faaliyetlerini sürdüren özel bir teknoloji danışmanlığı firmasıdır. Şirket, 40 yılı aşkın süredir müşterilerine çeşitli teknolojik çözümler ve danışmanlık desteği sunarak sektörde yer almaktadır.

Olası riskler ve değerlendirme

Söz konusu veri sızıntısı iddiası, regen.com bünyesindeki hassas kurumsal bilgilerin ifşa olması noktasında ciddi riskler barındırmaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve bu yasalarca belirlenen bildirim yükümlülüklerinin devreye girmesi muhtemeldir. Bu durum, kurumun yasal süreçlerle karşı karşıya kalabileceğine işaret etmektedir.

Qilin grubunun uyguladığı çifte gasp stratejisinin, kurumun ticari itibarına zarar verebileceği ve müşterileri ile iş ortakları nezdinde bir güven kaybına yol açabileceği öngörülmektedir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Grubun 2022 yılından bu yana aktif olması ve hizmetlerini bir hizmet olarak fidye yazılımı (RaaS) modeliyle sunması, kurumun tedarik zinciri güvenliğinin de risk altında olabileceği ihtimalini güçlendirmektedir.

Teknoloji danışmanlığı gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda iş ortakları üzerindeki güvenin sarsılması anlamına gelir. Bu tür saldırılara karşı savunma stratejileri geliştiren kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik katmanlarının yanı sıra, tedarik zinciri risklerini de içeren kapsamlı bir güvenlik yaklaşımı benimsemeleri kritik önem taşımaktadır.