Sanko Air Conditioning Co., Ltd. Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 7 Aralık 2025

Qilin fidye yazılımı grubu, Japonya merkezli bir üretici olan Sanko Air Conditioning Co., Ltd. şirketini sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen Qilin grubu, 7 Aralık 2025 tarihinde Sanko Air Conditioning Co., Ltd. kurumunu kendi sızıntı platformunda yayımladı. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli veriler elde ettiğini öne sürmektedir. Bu tür bir listeleme eylemi, grubun kullandığı çifte gasp yöntemi çerçevesinde, kurumu baskı altına almak ve şantaj yapmak amacıyla gerçekleştirilen bir strateji olarak değerlendirililebilir.

Fidye yazılımı saldırılarında sıkça rastlanan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri açıklama tehdidiyle kurumu daha fazla baskı altına almasını içerir. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşası üzerinden ek bir şantaj mekanizması kurmayı hedefler.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganların paylaştığı kayıtlar veya sunulan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir spesifik bilgi bulunmamaktadır. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı paylaşılmamıştır.

Kurum profili

Sanko Air Conditioning Co., Ltd., Japonya merkezli bir iklimlendirme ve havalandırma sistemleri üreticisidir. Şirket, endüstriyel ve ticari binalar için çeşitli klima çözümleri ve ekipmanları tasarlayıp üretmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Şirketin Japonya merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası veri ihlalleri, Japonya'daki Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında hukuki sonuçlar doğurabilir.

Qilin grubunun uyguladığı çifte gasp yöntemi dikkate alındığında, ele geçirilen verilerin gelecekte ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimal dahilindedir. Ayrıca, üretim sektöründe faaliyet gösteren bir firmanın fikri mülkiyetine veya tedarik zinciri verilerine yönelik olası bir ifşa, uzun vadeli rekabet riskleri oluşturabilir.

Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle üretim sektöründeki şirketler için tedarik zinciri güvenliği ve fikri mülkiyetin korunması, stratejik bir öncelik haline gelmektedir.