Rabwin, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 20 Ocak 2025

Qilin fidye yazılımı grubu, Hindistan merkezli üretim şirketi Rabwin'in verilerini ele geçirdiğini iddia ederek kurumu sızıntı sitesinde listeledi. Grup, sızdırılan verilerin 27 Ocak 2025 tarihinde halka açık bir şekilde indirilebilir hale getirileceğini duyurdu.

Saldırı iddiası ve sızıntı süreci

Saldırganlar, Rabwin'in sistemlerine yetkisiz erişim sağladıklarını ve kurumun hassas verilerini ele geçirdiklerini ileri sürmektedir. 20 Ocak 2025 tarihinde yapılan duyuru, şirketin üretim faaliyetleri üzerinde ciddi bir tehdit oluşturabilecek niteliktedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumları hem operasyonel devamlılık hem de itibar kaybı üzerinden baskı altına almayı amaçlar. Qilin grubunun bu tür taktikleri sıklıkla kullandığı bilinmektedir.

Ele geçirildiği iddia edilen veriler

Sızıntı sitesinde paylaşılan ekran görüntülerinde, kurumun iç dosyalarına ait olduğu öne sürülen bulanıklaştırılmış belge örnekleri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, boyutu veya hangi spesifik türde veriler olduğu konusunda henüz net bir bilgi verilmemiştir.

• Sızıntı listesinde etkilenen veri türlerine dair spesifik bir bilgi belirtilmemiştir.

Rabwin şirket profili

Rabwin Industries, hassas işlenmiş parçalar, montajlar ve alt montajlar üretmek için çeşitli CNC makineleri kullanan bir imalat şirketidir. Hindistan merkezli firma, endüstriyel üretim süreçlerinde kalite odaklı çözümler sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu durum, Rabwin için ticari sırların ifşası ve operasyonel aksaklıklar gibi ciddi riskleri beraberinde getirebilir. Kurumun üretim sektöründe faaliyet göstermesi, fikri mülkiyet haklarının ve tedarik zinciri verilerinin tehlikeye girebileceğini göstermektedir. Verilerin yayımlanması, ikincil saldırılar ve kimlik hırsızlığı riskini de artırabilir.

Ayrıca, sızdırılan veriler arasında çalışan veya müşteri bilgilerinin bulunması durumunda, Hindistan'ın veri koruma düzenlemeleri kapsamında hukuki süreçler tetiklenebilir. Üretim sektöründeki şirketlerin, bu tür tehditlere karşı siber dayanıklılıklarını artırmaları ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır.