QuaLex Manufacturing Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Sektör: Üretim
• Duyuru tarihi: 18 Kasım 2025

Qilin fidye yazılımı grubu, QuaLex Manufacturing adlı kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan bu son bildirim, üretim sektöründe faaliyet gösteren kurumun dijital varlıklarına yönelik bir siber güvenlik olayı yaşanmış olabileceğine işaret etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 18 Kasım 2025 tarihinde QuaLex Manufacturing'i kendi sızıntı platformuna ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu paylaşım, kurumla ilişkili verilerin yetkisiz kişilerce ele geçirildiğini öne sürmektedir. Söz konusu ilanın yayımlanması, kurumun dijital varlıklarının bir siber saldırıya maruz kalmış olabileceği ihtimalini güçlendirmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verilerin çalındığını belirterek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu tür durumlarda, sızıntı sitelerinde yer alan listelemeler, saldırganların elinde hassas veriler bulunduğunun bir göstergesi olarak kabul edilir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir detay veya örnek dosya sunulmadığı görülmektedir. Paylaşılan ekran görüntüsü üzerinde yapılan incelemelerde, verilerin türüne veya içeriğine dair spesifik bir bilgiye rastlanmamıştır.

Şu an itibarıyla sızıntının kapsamı hakkında herhangi bir veri sağlanmamıştır:

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Saldırgan profilinin analizi ve risk değerlendirmesi

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek operasyonları durdurmasını hem de verileri çalmak suretiyle, fidye ödenmediği takdirde bu verileri kamuya açık hale getireceğini söyleyerek kurumu tehdit etmesini içerir. Bu durum, QuaLex Manufacturing gibi kurumların hassas verilerinin internet ortamında yayımlanma riskiyle karşı karşıya kalabileceğini göstermektedir.

Saldırının sonuçları, ele geçirilen verilerin mahiyetine bağlı olarak farklı riskler doğurabilir. Eğer veriler sızdırılırsa, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle üretim sektöründe faaliyet gösteren bir kurum için ticari sırların veya operasyonel verilerin ifşası, kurumun rekabet avantajına doğrudan zarar verebilir.

Sektörel riskler ve korunma yolları

Üretim sektöründeki kurumlar, tedarik zinciri ve operasyonel süreçlerin karmaşıklığı nedeniyle siber saldırganlar için kritik hedefler haline gelmektedir. Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, fidye ödenmemesi durumunda verilerin kamuya açık hale getirilmesi beklenebilir. Bu tür senaryolarda, kurumların veri sızıntısı sonrası kriz yönetimi süreçlerini hazırlamaları ve siber güvenlik altyapılarını güçlendirmeleri büyük önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri kapsamında, kurumların ağ trafiğini izlemeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri önerilmektedir. Ayrıca, kritik verilerin yedeklenmesi ve erişim kontrollerinin sıkılaştırılması, bu tür siber güvenlik olaylarının etkilerini minimize etmek adına temel adımlar arasında yer almaktadır.