Qilin fidye yazılımı grubu volinc.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 15 Eylül 2025

Qilin fidye yazılımı grubu, volinc.com şirketine ait olduğu iddia edilen gizli belgeleri ele geçirdiğini öne sürerek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin dış dünyaya sızdırılmasına yönelik bir tehdit olarak kaydedildi.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu tarafından yayımlanan sızıntı ilanı, volinc.com şirketini doğrudan hedef alıyor. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli gizli belgelere ulaştığını iddia etmektedir. Söz konusu sızıntı ilanı, 15 Eylül 2025 tarihinde keşif verisi olarak sistemlere yansımıştır. Grubun iddiaları, kurumun dijital altyapısına yönelik gerçekleştirilen bir sızma operasyonuna işaret etmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda paylaşılan bilgiler, genellikle kurumun itibarını zedelemek ve şantaj faaliyetlerini sürdürmek amacıyla kullanılır. Mevcut durumda, grubun iddiaları üzerinden ilerleyen süreç, kurumun veri güvenliği protokollerinin ihlal edildiği şüphesini doğurmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine dair olduğu belirtilen çeşitli belge örnekleri yer almaktadır. Bu belgelerin kurumun finansal durumu, yürütülen yasal süreçler ve müşteri hesapları ile ilgili olduğu ifade edilmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Finansal raporlar
• Yasal belgeler
• Müşteri hesap bilgileri

Saldırganların paylaştığı bu veriler, kurumun hem ticari sırlarını hem de müşteri gizliliğini doğrudan ilgilendirmektedir. Verilerin kapsamı hakkında herhangi bir ek bilgi veya dosya boyutu gibi teknik detay verilmemiştir.

Volume Transportation, Inc. hakkında

1992 yılında kurulan Volume Transportation, Inc., lojistik sektöründe faaliyet gösteren bir şirkettir. Şirket; kara yolu taşımacılığı, kargo yükleme, depolama ve malzeme akış yönetimi gibi geniş bir yelpazede hizmetler sunmaktadır. Genel merkezi Amerika Birleşik Devletleri'nin Georgia eyaletinde bulunan Conyers şehrinde yer almaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, genellikle kurumları baskı altına almak için çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun operasyonel ve itibari risklerle karşı karşıya bırakılmasını içerir. volinc.com özelinde, finansal verilerin ve müşteri bilgilerinin ifşa edilmesi, kurum için ciddi operasyonel riskler teşkil etmektedir.

Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri ihlali, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil saldırılar için bir kaynak olarak kullanılması ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri, verilerin sızdırılmasının ardından ikincil saldırı risklerinin devam edebileceğini göstermektedir.

Lojistik sektörü gibi kritik altyapı hizmetleri sunan sektörlerde, bu tür saldırılar tedarik zinciri güvenliğini de etkileyebilir. Bu tür tehditlere karşı kurumların, ağ izleme sistemlerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır. Siber saldırıların ardından ortaya çıkan ikincil risklere karşı hazırlıklı olmak, kurumların uzun vadeli güvenlik stratejilerinin bir parçası olmalıdır.