Shinko Plastics Co. Ltd verileri Qilin fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 7 Ağustos 2025

Qilin adlı fidye yazılımı grubu, Japonya merkezli Shinko Plastics Co. Ltd şirketine ait verilerin sızdırıldığını kendi sızıntı sitesinde duyurduğunu iddia etmektedir. Tehdit aktörü tarafından yapılan bu paylaşım, şirketin hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Qilin grubu, Shinko Plastics Co. Ltd kurumunu 7 Ağustos 2025 tarihinde kendi sızıntı sitesine eklemiştir. Grubun iddialarına göre, saldırganlar kurumun ağlarına 16 Haziran 2025 tarihinde erişim sağlamayı başarmıştır. Bu durum, siber saldırganların kurumun dijital altyapısında uzun bir süre boyunca hareket etme imkanı bulmuş olabileceğini göstermektedir.

Saldırı yöntemi olarak bilinen fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve ardından bu verileri sızdırmakla tehdit etmektedir. Bu durum, kurumlar üzerinde psikolojik ve finansal bir baskı oluşturmayı amaçlayan çifte gasp modeli olarak bilinmektedir. Qilin grubunun geçmiş faaliyetleri incelendiğinde, bu tür baskı yöntemlerini sıklıkla kullandığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Grup, gerçekleştirdiği bu siber saldırı sonucunda kurumun kritik bilgilerini ele geçirdiğini öne sürmektedir. Yapılan duyuruda, sızdırılan verilerin içeriğine dair bazı detaylar verilmiş ve bu verilerin örnekleri olduğu iddia edilen bulanık ekran görüntüleri paylaşılmıştır. İddia edilen sızdırılan veriler şunlardır:

• Finansal veriler
• Bütçe kayıtları
• Tedarikçi bilgileri
• Müşteri verileri

Söz konusu verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de belirtilmemiştir.

Shinko Plastics Co. Ltd hakkında

Shinko Plastics Co. Ltd., Japonya merkezli olarak faaliyet gösteren ve plastik levha, film, hammadde ve ilgili yan malzemelerin satışı ile plastik mamul ürünlerin ticareti alanında uzmanlaşmış bir şirkettir. Ülke genelinde yaygın bir ağa sahip olan ve birçok ofisi bulunan kurum, faaliyet gösterdiği sektörde önde gelen kuruluşlar arasında yer almaktadır.

Olayın potansiyel etkileri ve değerlendirme

Saldırının etkileri ve sonuçları üzerine yapılan değerlendirmeler, durumun ciddiyetini ortaya koymaktadır. Kurumun finansal ve müşteri verilerinin sızdırılmış olması, tedarik zinciri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, müşteri verilerinin ele geçirilmesi, bu müşteriler için kimlik hırsızlığı riskini artırabilecek bir unsurdur.

Japonya'daki veri koruma mevzuatları çerçevesinde, kurumun bu tür bir veri ihlali durumunda ilgili resmi makamlara bildirimde bulunması ve etkilenen tarafları bilgilendirmesi gerekebilir. Sızdırılan verilerin, gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. Grubun geçmişteki operasyonel alışkanlıkları göz önüne alındığında, kurumun operasyonel sürekliliğinin de risk altında olabileceği değerlendirilmektedir.

Bu tür siber güvenlik olayları karşısında organizasyonların, veri koruma protokollerini gözden geçirmeleri ve ağ erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Özellikle üretim ve tedarik zinciri odaklı sektörlerde, siber saldırıların operasyonel süreçlere etkisi çok daha derin hissedilebilmektedir.