Radicon, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 31 Mayıs 2025

Qilin olarak bilinen fidye yazılımı grubu, üretim sektöründe faaliyet gösteren Radicon isimli kurumun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun ağlarına sızdığını ve çeşitli verileri dışarı aktardığını öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü Qilin, Radicon'a ait verilerin sızdırıldığını iddia eden bir sızıntı ilanı yayımladı. Yapılan paylaşımlarda, kurumun operasyonel faaliyetlerine dair çeşitli belgelerin görselleri kamuoyuna sunulmuştur. Tehdit aktörü, kurumun bilgi işlem ağlarına başarılı bir şekilde erişim sağladığını ve bu erişim sonucunda verileri dışarı sızdırdığını iddia etmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullanılır. Bu süreçte, sızdırılan verilerin görselleri, saldırganlar tarafından taleplerini desteklemek amacıyla sızıntı sitelerinde kanıt olarak kullanılabilmektedir. Söz konusu olayda da kurumun faaliyetlerine dair belgelerin ekran görüntüleri paylaşılmıştır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, kurumsal belgelere ve kişisel verilere benzeyen doküman örnekleri görülmektedir. Ancak, ele geçirildiği iddia edilen verilerin tam kapsamı, niteliği ve boyutu hakkında henüz kesin bir bilgi bulunmamaktadır. Sızıntı ilanında belirtilen veriler şunları içermektedir:

• Kurumsal belgeler
• Kişisel veriler

Radicon hakkında

Radicon, güç aktarımı ürünleri konusunda geniş bir yelpazede hizmet sunan bir üretim şirketidir. Şirketin ürün gamı; sonsuz dişliler, dişli motorlar, kaplinler ve endüstriyel redüktörler gibi önemli bileşenleri kapsamaktadır. Standart ürünlerin yanı sıra Radicon, yüksek tork kapasitesine sahip, özel mühendislik ürünü dişli kutuları üretme konusunda uzmanlaşmış bir kuruluştur.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin kamuya açıklanması Radicon için ciddi ticari ve operasyonel riskler doğurabilir. Grubun geçmişteki faaliyetleri, fidye talebinin karşılanmaması durumunda verilerin sızdırılmaya devam edeceğine işaret etmektedir. Bu durum, kurumun ticari itibarı üzerinde kalıcı hasarlar bırakabilir ve tedarik zinciri güvenliğine dair endişeleri artırabilir.

Veri sızıntılarının bir diğer önemli boyutu ise yasal sorumluluklardır. Hindistan'daki mevcut veri koruma düzenlemeleri çerçevesinde, bu tür bir sızıntı durumunda kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Ayrıca, çalışanlara veya müşterilere ait kişisel verilerin ifşa edilmesi; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha göstermektedir. Kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme protokollerini güçlendirmesi ve sızıntı sonrası kriz yönetimi planlarını güncel tutması kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliğinin korunması adına, iş ortaklarının ve alt yüklenicilerin siber güvenlik standartlarının denetlenmesi, operasyonel süreklilik için hayati bir gerekliliktir.