Seipi, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Qilin
• Ülke: Filipinler
• Duyuru tarihi: 8 Aralık 2025

Qilin fidye yazılımı grubu, Fransız merkezli Seipi isimli kurumu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun dijital varlıklarına yönelik bir tehdit sürecinin başladığına işaret etmektedir.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 8 Aralık 2025 tarihinde Seipi adlı kurumu kendi sızıntı sitesine ekleyerek siber saldırı gerçekleştirdiğini öne sürmüştür. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. İlanın yayımlanmasıyla birlikte, kurumun dijital varlıklarının doğrudan bir tehdit altında olduğu ve bir siber saldırı sürecinin tetiklendiği anlaşılmaktadır.

Siber saldırgan grupların sızıntı sitelerini kullanma yöntemleri, genellikle kurban şirketlere baskı kurmak amacıyla tasarlanmış bir stratejidir. Bu tür platformlarda bir kurumun listelenmesi, saldırganların verileri ele geçirdiklerini ve şantaj sürecini başlattıklarını duyurmak için kullandıkları bir yöntemdir. Bu durum, kurumun operasyonel süreçleri ve veri güvenliği açısından kritik bir aşamaya geçildiğini göstermektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan görseller incelendiğinde, ekran görüntülerinin bulanık yapısı nedeniyle sızan verilerin içeriği hakkında net bir bilgi edinilememektedir. Bu durum, sızdırılan verilerin türü, boyutu veya kapsamı hakkında herhangi bir somut veriye ulaşılamadığı anlamına gelmektedir.

İlgili sızıntı ilanında herhangi bir veri türüne dair spesifik bir listeleme yapılmamıştır.

Seipi hakkında

Seipi, endüstriyel ekipmanların tedariki, dağıtımı ve teknik desteği konusunda uzmanlaşmış bir Fransız şirketidir. Şirket, temel olarak pompa sistemleri, vanalar ve ilgili endüstriyel bileşenlerin satışı üzerine faaliyetlerini sürdürmektedir.

Risk değerlendirmesi ve olası sonuçlar

Qilin grubu, siber saldırılarında sıklıkla çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamakla veya satmakla tehdit ederek kurum üzerinde iki yönlü bir baskı kurmasını içerir. Bu durum, Seipi'nin verilerinin kamuya açık hale gelmesi veya kötü niyetli aktörler tarafından satılması riskini beraberinde getirmektedir.

Verilerin ifşa edilmesi, kurumun çalışanları veya müşterileri için ciddi güvenlik riskleri oluşturabilir. Bu riskler arasında kimlik hırsızlığı ve çalışanlara veya müşterilere yönelik gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Eğer kurumun bünyesinde kişisel veriler barındırıldığı tespit edilirse, bu durum ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Grubun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, kurumun operasyonel sürekliliğinin de risk altında olduğu değerlendirilmektedir. Endüstriyel sektörde faaliyet gösteren kurumlar için bu tür durumlar, hem veri güvenliği hem de iş akışının kesintiye uğraması açısından büyük önem taşımaktadır. Bu tür tehditlere karşı kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik stratejilerini güçlendirmeleri kritik bir gerekliliktir.