Service d'usinage 9002, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 9 Ağustos 2026

Kanada merkezli bir üretim firması olan Service d'usinage 9002, Qilin fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını iddia ederek sızıntı portalı üzerinden bir duyuru gerçekleştirdi.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, Service d'usinage 9002 adlı kuruluşu kendi sızıntı portalında kamuoyuna duyurdu. Tehdit aktörleri, söz konusu organizasyonun verilerine yetkisiz erişim sağladıklarını ileri sürüyor. Bu iddiayı desteklemek amacıyla, grubun yaptığı duyuru kapsamında, kurumun operasyonel süreçlerine ait olduğu öne sürülen çeşitli dosya örnekleri görsel olarak paylaşılmış durumda.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesiyle kurumsal itibarın ve ticari sırların zarar görmesini hedef alır. Qilin grubu da geçmiş faaliyetlerinde bu tür yöntemlerle tanınan bir yapıdır.

Sızdırılan verilerin niteliği

Saldırı sonucunda sızdırılan verilerin tam niteliği konusunda henüz kesin bir bilgi verilmiş değildir. Bununla birlikte, paylaşılan ekran görüntüleri incelendiğinde, kurumun iç yazışmalarına veya operasyonel belgelerine ait olduğu değerlendirilen dosya listeleri görülmektedir. Sızıntı ile ilgili olarak herhangi bir dosya boyutu veya dosya sayısı bilgisi paylaşılmamıştır.

• İç yazışmalar ve operasyonel belgeler

Kurum hakkında bilgi

Service d'usinage 9002, Kanada'nın Quebec eyaletinde faaliyet gösteren bir makine işleme ve imalat şirketidir. Şirket, çeşitli endüstriyel ihtiyaçlar için hassas parça üretimi ve makine işleme hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun ticari sırlarının ve kritik operasyonel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Kanada'da faaliyet gösteren bir firma olması sebebiyle, bu tür olası veri ihlalleri, PIPEDA mevzuatı kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Verilerin yayımlanması sadece doğrudan hedef alınan kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Bu durum, sızdırılan bilgiler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırılarına zemin hazırlayabilir. Grubun geçmişteki faaliyetleri ve saldırı alışkanlıkları göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte daha geniş çaplı bir şekilde paylaşılması ihtimali bulunmaktadır.

Bu tür durumlarla karşılaşan üretim sektörü şirketlerinin, veri sızıntılarını önlemek adına ağ güvenliği protokollerini sıkılaştırmaları, erişim yetkilerini kısıtlamaları ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşır. Ayrıca, siber saldırı sonrası yasal süreçlerin takibi ve veri koruma düzenlemelerine uyum, kurumsal risk yönetiminin ayrılmaz bir parçasıdır.