Scales Sales & Service, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Ekim 2025

Qilin fidye yazılımı grubu, Scales Sales & Service isimli kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Olayın detayları

Qilin grubu, 19 Ekim 2025 tarihinde Scales Sales & Service'i kendi sızıntı platformuna eklediğini duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini ileri sürerek bu bilgileri kamuoyuna açıklama tehdidinde bulunmaktadır. Bu tür bir listeleme eylemi, grubun kurum üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçesi olarak değerlendirilmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumu finansal bir çıkmaza sürüklemeyi amaçladığı bir stratejidir. Bu yöntem, kurumların itibar kaybı ve yasal yaptırımlarla karşı karşıya kalması riskini kullanarak fidye taleplerinin karşılanması olasılığını artırmayı hedefler.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanında veya paylaşılan ekran görüntülerinde, ele geçirildiği iddia edilen verilerin niteliği veya kapsamı hakkında herhangi bir detay yer almamaktadır.

Kurum hakkında bilgi

Scales Sales & Service, endüstriyel tartı sistemlerinin satışı, kalibrasyonu, onarımı ve bakımı konusunda uzmanlaşmış bir şirkettir. 2004 yılında kurulan firma; Nebraska, Colorado ve Iowa eyaletlerinde çeşitli lokasyonlarda hizmet vermektedir.

Değerlendirme ve olası riskler

Qilin (Agenda) grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti (RaaS) oluşumudur. Kurumun verilerinin sızdırılması ihtimali, çalışan ve müşteri bilgilerinin ifşa olması gibi ikincil riskleri beraberinde getirebilir. Bu durum, siber saldırganların elde ettikleri bilgileri gelecekteki hedefli oltalama saldırılarında kullanma ihtimalini de doğurmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, onu tedarik zinciri saldırıları için potansiyel bir giriş noktası haline getirebilir. Bu tür sektörlerdeki kuruluşlar, siber güvenlik stratejilerini güçlendirmek adına ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanmalıdır.

Sektörel güvenlik yaklaşımları

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için veri bütünlüğü hayati önem taşır. Bu tür saldırı türlerine karşı savunma geliştirirken şu noktalar kritik önem arz etmektedir:

• Erişim Kontrolü: Sadece yetkili kişilerin gerekli verilere ulaşabilmesi için sıkı kimlik doğrulama yöntemlerinin uygulanması.
• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin şifrelenerek sızıntı durumunda okunamaz hale getirilmesi.
• Tedarik Zinciri Güvenliği: Üçüncü taraf hizmet sağlayıcılarıyla olan bağlantıların ve veri alışverişi süreçlerinin sürekli denetlenmesi.

Sonuç olarak, Qilin gibi aktif grupların faaliyetleri, kurumların sadece teknik savunma değil, aynı zamanda yasal ve operasyonel hazırlık süreçlerini de gözden geçirmelerini zorunlu kılmaktadır.