Qilin fidye yazılımı grubu spg.net kurumunu hedef aldı

• Fidye grubu: Qilin
• Ülke: İsviçre
• Sektör: Teknoloji
• Duyuru tarihi: 15 Haziran 2025

Qilin fidye yazılımı grubu spg.net kurumunu hedef aldı

Qilin fidye yazılımı grubu, spg.net kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, sızdırılan verileri yayımlayacağını belirterek kurum temsilcilerine yönelik ciddi bir tehditte bulundu.

Saldırı süreci ve grubun iddiaları

Qilin fidye yazılımı grubu tarafından yapılan açıklamaya göre, spg.net kurumuna yönelik bir veri sızıntısı gerçekleştiği öne sürülmektedir. Grubun iddialarına göre saldırı, 3 Haziran 2025 tarihinde gerçekleşmiş olup, durumun 15 Haziran 2025 tarihinde keşfedildiği belirtilmektedir.

Saldırganlar, kurum temsilcileri kendileriyle iletişime geçmediği takdirde, ele geçirdiklerini iddia ettikleri veri setinin tamamının sızıntı sitesinde kamuya açık hale getirileceğini ifade etmektedir. Bu durum, siber saldırganların kurumlara karşı uyguladığı baskı yöntemlerinin tipik bir örneğini teşkil etmektedir.

Sızdırılan verilerin kapsamı

Paylaşılan ilan kapsamında, sızdırılan verilerin tam kapsamı veya niteliği hakkında henüz detaylı bir bilgi verilmemiştir. İlanda yer alan ekran görüntülerinde, kurumun operasyonel süreçleriyle ilgili olduğu değerlendirilen bazı doküman örnekleri görülmektedir; ancak sızan verilerin boyutu veya içeriği hakkında kesin bir veri bulunmamaktadır.

• İlanda belirtilen veri türlerine dair herhangi bir detaylı liste sunulmamıştır.

SPG Construction LLC hakkında

Saldırıya uğradığı iddia edilen spg.net, SPG Construction LLC bünyesinde faaliyet göstermektedir. Bu kuruluş, sermaye yoğun projeler için ağır sanayi inşaatı ve proses sistemleri konusunda uzmanlaşmış bir Amerikan şirketidir. Şirket, özellikle endüstriyel tesislerin kurulumu ve mühendislik çözümleri üzerine odaklanarak faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu, genellikle çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumları maddi ve itibari baskı altına almasını içerir. Bu tür bir durum, kurumun ticari sırlarının ve kritik operasyonel verilerinin ifşa olması riskini beraberinde getirmektedir.

Kurumun İsviçre merkezli olması sebebiyle, meydana gelebilecek bir veri ihlalinin Federal Veri Koruma Yasası (FADP) kapsamında yasal sonuçlar doğurabileceği öngörülmektedir. Ayrıca, kurum çalışanları ve iş ortakları için hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri gibi ikincil riskler oluşabilir.

Siber saldırıların bu tür karmaşık yapılar üzerinde yarattığı tehditlere karşı, kuruluşların veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolü gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Grubun geçmişteki faaliyetleri göz önüne alındığında, fidye ödenmediği takdirde verilerin kamuya açık hale getirilmesi olasılığı yüksek görünmektedir.