Qilin fidye yazılımı grubu XCAssociates şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 25 Eylül 2025

Qilin fidye yazılımı grubu, XCAssociates adlı şirketi kendi sızıntı sitesinde listeleyerek, kuruma ait verileri ele geçirdiğini iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, siber saldırganların veri sızıntısı yoluyla gerçekleştirdiği baskı yöntemlerinden birini yansıtmaktadır.

Saldırı iddiası ve kullanılan yöntemler

Qilin fidye yazılımı grubu, 25 Eylül 2025 tarihinde XCAssociates kurumunu sızıntı sitesine eklediğini duyurdu. Tehdit aktörü, kurumun ağlarına 17 Eylül 2025 tarihinde erişim sağladığını öne sürmektedir. Grup, kurumun verilerini yayımlama tehdidinde bulunarak çifte gasp yöntemini uygulamaktadır.

Çifte gasp yöntemi, modern fidye yazılımı saldırılarında sıkça görülen bir taktiktir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. Bu durum, kurumun operasyonel sürekliliğinin yanı sıra itibarını ve yasal uyumluluğunu da doğrudan hedef almaktadır.

Sızdırılan verilerin kapsamı

Sızan verilerin tam kapsamı hakkında henüz spesifik bir bilgi verilmemiştir. Ancak, saldırganların paylaştığı ekran görüntülerinde çeşitli belgelerin ön izlemeleri yer almaktadır. Sızıntı listesi kapsamında etkilenen veri türlerine dair herhangi bir detay belirtilmemiştir.

XCAssociates hakkında

XCAssociates, tıp, havacılık, enerji ve tüketici sektörleri gibi yüksek performanslı endüstriler için gelişmiş karbon cam elyaf kompozitlerin tasarımı ve üretimi konusunda uzmanlaşmış bir ABD merkezli şirkettir.

Olası riskler ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir RaaS (Hizmet Olarak Fidye Yazılımı) oluşumu olarak bilinmektedir. Kurumun savunma ve havacılık gibi yüksek performanslı sektörlere tedarik sağlaması, sızıntının tedarik zinciri risklerini artırabileceğini göstermektedir. Bu tür kritik sektörlerdeki tedarikçilere yönelik saldırılar, daha geniş bir ekosistemi etkileyebilecek zincirleme riskler doğurabilir.

Kurumun ABD merkezli bir yapı olması nedeniyle, olası veri ihlali eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Ayrıca, sızıntı sonucunda kurum çalışanlarının ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır.

Grubun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte kamuya açılması veya üçüncü taraflara satılması beklenebilir. Bu tür senaryolarda, kurumların veri sızıntısı sonrası olay müdahale (olay müdahale) süreçlerini devreye sokmaları, yasal bildirim yükümlülüklerini yerine getirmeleri ve paydaşlarını bilgilendirmeleri kritik önem taşımaktadır.