Rex-Hide, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Kasım 2025

Üretim sektöründe faaliyet gösteren Rex-Hide adlı kuruluş, Qilin fidye yazılımı grubu tarafından sızıntı platformunda listelenmiş bulunmaktadır. Tehdit aktörü, söz konusu kurumun sistemlerine yönelik bir eylem gerçekleştirdiğini iddia ederek verileri sızdırdığını öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, Rex-Hide kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, kurumun sistemlerine yönelik gerçekleştirdiği eylemin 7 Kasım 2025 tarihinde yapıldığını belirtmektedir. Grubun yaptığı bu duyuru kapsamında, kurumun adı ve sızdırılan verilerin varlığına kanıt teşkil etmesi amacıyla çeşitli dosya örnekleri görsel olarak paylaşılmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren karmaşık stratejiler izlerler. Bu tür durumlar, kurumların operasyonel sürekliliğini bozmanın yanı sıra, verilerin kamuya açık bir platformda paylaşılmasıyla sonuçlanan ciddi bir güvenlik ihlali riskini beraberinde getirir.

Sızdırılan verilerin içeriği

Sızdırıldığı iddia edilen verilerin içeriğine dair şu an için net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde yer alan dosyalar bulanık bir şekilde sunulduğu için, bu dosyaların hangi türde veriler olduğunu tanımlamak mümkün değildir.

Veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Rex-Hide, üretim sektörü içerisinde faaliyet gösteren bir kuruluştur.

Risk değerlendirmesi ve sektör için çıkarımlar

Qilin grubu, çifte gasp yöntemini kullanan bilinen bir tehdit aktörüdür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edilmesiyle şantaj yaparak kurum üzerinde baskı kurmayı hedeflerler. Bu nedenle, Rex-Hide'ın verilerinin sızdırılması, kurum için ikincil riskler oluşturma potansiyeline sahiptir. Grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte daha fazla ifşa edilebileceği değerlendirilmektedir.

Rex-Hide'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı eyalet yasaları ve federal düzenlemeler kapsamında yasal sonuçlar doğurabilir. Bu tür durumlar, kurumun hukuki sorumluluklarla karşı karşıya kalmasına yol açabilir. Ayrıca, kurumun çalışanları ve müşterileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler altında kalabilir.

Üretim sektörü gibi kritik altyapı ve tedarik zinciri süreçlerini içeren sektörlerde, bu tür siber saldırılar sadece tek bir şirketi değil, tüm ekosistemi etkileyebilir. Organizasyonların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalığı eğitimleri gibi yöntemlerle siber dayanıklılıklarını artırmaları büyük önem taşımaktadır.