Qilin fidye yazılımı grubu TEPAS şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 30 Mart 2025

Qilin fidye yazılımı grubu, Norveç merkezli üretim ve hizmet sektöründe faaliyet gösteren TEPAS şirketini kendi sızıntı sitesinde hedef gösterdi. Grup tarafından yapılan açıklamada, kurumun bir veri sızıntısına maruz kaldığı iddia edilmektedir.

Saldırı iddiası ve süreç

Qilin olarak bilinen tehdit aktörü, 30 Mart 2025 tarihinde TEPAS kurumuna yönelik bir bildirim yayımladı. Tehdit aktörü, kurumun kendileriyle iletişime geçmesi için 48 saatlik bir süre tanıdığını belirtti. Bu süre zarfında herhangi bir iletişim kurulmaması durumunda, iddia edilen verilerin kamuya açık bir şekilde yayımlanacağı tehdidinde bulunuldu.

Bu tür durumlar, siber güvenlik dünyasında sıkça rastlanan ve tehlikeli sonuçlar doğurabilen süreçleri temsil etmektedir. Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumları şantaj yoluyla ödeme yapmaya zorlar. Bu durum, kurumların operasyonel sürekliliğini doğrudan tehdit eden bir süreçtir.

Verilerin içeriği hakkında bilgiler

Söz konusu sızıntı iddiasına ilişkin olarak, paylaşılan kayıtlarda veya ekran görüntülerinde sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir bilgiye rastlanmamıştır. İddia edilen verilerin içeriği, boyutu veya türü hakkında herhangi bir detay verilmemiştir.

Hedefteki kurumun profili

Tepas AS, Norveç'in Trysil şehrinde merkezlenmiş bir şirketler grubudur. Şirket; endüstriyel üretim, mesleki yetkinlik eğitimi, kar sistemleri ve temizlik hizmetleri gibi çok çeşitli alanlarda faaliyet gösteren çeşitli iştirakler aracılığıyla operasyonlarını sürdürmektedir.

Olası riskler ve değerlendirme

Qilin grubu, geçmiş faaliyetlerinde çifte gasp yöntemini kullanan bir tehdit aktörü olarak bilinmektedir. Bu yöntem, verilerin hem şifrelenmesi hem de çalınması üzerine kuruludur. Bu durumun, TEPAS üzerinde ciddi operasyonel aksaklıklara yol açabileceği değerlendirilmektedir. Kurumun Norveç merkezli olması sebebiyle, olası bir veri sızıntısının GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında yasal ve idari yaptırımlara yol açabileceği öngörülmektedir.

Saldırının ikincil riskleri arasında, sızdırılan verilerin kimlik hırsızlığı girişimlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Ayrıca, grubun geçmişteki eylemleri göz önüne alındığında, kurumun tedarik zinciri ortaklarının da bu durumdan dolaylı olarak etkilenme riski bulunmaktadır. Qilin grubu hakkında kamuya açık teknik bilgi oldukça sınırlıdır.

Sektörel savunma ve önlemler

Üretim ve hizmet sektöründeki organizasyonlar için bu tür tehditlere karşı proaktif bir yaklaşım hayati önem taşımaktadır. Bu tür saldırılarla mücadelede kurumların şu adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin ve erişim kontrollerinin sıkılaştırılması.
• Sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamalanması.
• Çalışanlara yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin düzenlenmesi.
• Olası bir sızıntı durumunda uygulanabilecek bir kriz yönetim planının hazır bulundurulması.

Sonuç olarak, bu olay kurumun operasyonel süreçleri ve yasal uyumluluğu açısından kritik riskler barındırmaktadır. Tehdit aktörünün kullandığı yöntemler, siber saldırganların veriyi bir koz olarak kullanma stratejisinin bir parçasıdır.