Sintac Recycling, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 29 Aralık 2025

Qilin fidye yazılımı grubu, İspanya merkezli Sintac Recycling adlı kuruluşu kendi sızıntı portalında listeleyerek bir veri sızıntısı yaşandığını iddia etti. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve çifte gasp yöntemi

Tehdit aktörü olarak bilinen Qilin grubu, 29 Aralık 2025 tarihinde Sintac Recycling'i kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kuruluşun bilgi sistemlerine sızdığını ve çeşitli verileri dışarı aktardığını ileri sürmektedir. Siber güvenlik dünyasında sıkça karşılaşılan bu tür listelemeler, genellikle çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sistemleri şifrelemenin yanı sıra ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar.

Saldırganların bu tür bir yöntem izlemesi, kurumun sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerin ifşa olmasını engellemek için de fidye ödemesi yapması yönünde bir zorlama amacı taşımaktadır. Bu durum, siber saldırıların sadece teknik bir yıkım değil, aynı zamanda itibar ve yasal uyumluluk üzerine kurgulanmış bir baskı aracı olduğunu göstermektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, hangi verilerin ele geçirildiğine dair net bir bilgi bulunmamaktadır. Paylaşılan kayıtlarda veya ilgili ekran görüntülerinde, sızdırılan veya tehlike altında olan verilerin niteliği, türü veya miktarı hakkında herhangi bir ayrıntı belirtilmemiştir. Bu nedenle, sızıntının kapsamı hakkında şu an için kesin bir tespit yapılamamaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Sintac Recycling hakkında

Sintac Recycling, İspanya merkezli faaliyet gösteren ve plastik atıkların geri dönüşümü ile yönetimi konusunda uzmanlaşmış bir kuruluştur. Şirket, plastik hammaddelerin döngüsel ekonomiye kazandırılması süreçlerinde kritik bir rol oynayarak sürdürülebilir üretim süreçlerine katkıda bulunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği açısından ciddi riskler teşkil edebilir. Verilerin içeriği henüz bilinmemekle birlikte, sızan verilerin niteliğine bağlı olarak çalışanlar ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Özellikle hassas kişisel veya ticari bilgilerin ele geçirilmesi, bu tür ikincil saldırıların önünü açabilir.

Kurumun İspanya merkezli olması sebebiyle, yaşanan bu durum Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında önemli yasal sonuçlar doğurabilir. Veri ihlali şüphesi durumunda, kurumun yasal yükümlülükleri çerçevesinde veri güvenliği ihlali bildirimlerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Qilin grubunun geçmişteki faaliyetleri ve operasyonel alışkanlıkları göz önüne alındığında, kurumun verilerinin internet ortamında yayımlanması veya karanlık ağ platformlarında satılması ihtimali bulunmaktadır. Bu tür senaryolarda, organizasyonların veri koruma stratejilerini gözden geçirmeleri ve siber dayanıklılığı artıracak önlemleri önceliklendirmeleri kritik önem taşımaktadır. Sektör genelinde, bu tür tehditlere karşı ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının önemi bir kez daha ortaya çıkmaktadır.