Rihatec.de, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 4 Ekim 2025

Qilin fidye yazılımı grubu, Rihatec.de adlı kurumun siber saldırıya uğradığını ve verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 4 Ekim 2025 tarihinde yaptığı bir duyuru ile Rihatec.de'nin sistemlerine erişim sağladığını ileri sürdü. Grubun iddiasına göre, kurumun dijital altyapısına sızan saldırganlar, çeşitli verileri ele geçirerek dışarı sızdırmayı başarmıştır. Bu siber saldırı girişimiyle ilgili olarak grup, sızıntı sitesinde kurumun faaliyetlerine dair bazı bilgiler paylaşmış ve sızdırıldığı öne sürülen dosyalara dair ekran görüntüleri sunmuştur.

Saldırganların kullandığı yöntemler incelendiğinde, modern fidye yazılımı gruplarının sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktiğinin izleri görülmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla veya satmakla tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de hedef alan çok boyutlu bir tehdit haline geldiğini göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin tam kapsamı ve miktarı hakkında herhangi bir ayrıntı verilmemiştir. Sızıntının boyutu veya kaç adet dosyanın çalındığına dair herhangi bir bilgi paylaşılmamıştır. Ancak, grubun sızıntı sitesinde paylaştığı ekran görüntüleri incelendiğinde, sızdırıldığı öne sürülen verilerin içeriğine dair bazı ipuçları bulunmaktadır.

Paylaşılan örnekler incelendiğinde, sızdırılan verilerin şu tür içeriklerden oluşabileceği düşünülmektedir:

• Kurumsal belgeler
• Teknik dosyalar

Söz konusu verilerin gerçek içeriği ve kapsamı hakkında kesin bir yargıya varmak mümkün olmasa da, paylaşılan görsellerin kurumsal işleyişe dair önemli dokümanlar içerdiği görülmektedir.

Rihatec.de hakkında

Rihatec Systemlösungen GmbH, Almanya merkezli, kontrol sistemlerinin otomasyonu ve endüstriyel teknoloji çözümleri alanında uzmanlaşmış bir firmadır. 1995 yılında kurulan şirket, büyük ölçekli kurumsal projeler için mühendislik ve sistem entegrasyonu hizmetleri sunmaktadır. Teknoloji sektöründe faaliyet gösteren kurum, endüstriyel süreçlerin dijitalleşmesi ve otomasyonu konularında kritik bir rol oynamaktadır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu olay, kurumun ticari sırlarının ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Rihatec.de'nin Almanya merkezli bir kuruluş olması, olası bir veri ihlalinin Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal süreçlere ve idari yaptırımlara yol açabileceği anlamına gelmektedir. Verilerin yayımlanması veya satılması gibi ikincil riskler, kurumun itibarını ve finansal durumunu doğrudan etkileyebilir.

Ayrıca, kurumun büyük ölçekli şirketlerle iş birliği içinde çalışıyor olması, bu siber saldırının bir tedarik zinciri güvenliği riski oluşturabileceğine işaret etmektedir. Bir tedarikçiye yapılan saldırı, o tedarikçiye bağlı olan üçüncü tarafların de güvenliğini tehlikeye atabilir. Bu tür riskleri azaltmak adına, teknoloji ve otomasyon sektöründeki kurumların siber güvenlik protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve tedarik zinciri risklerini sürekli olarak denetlemeleri kritik önem taşımaktadır.