Sky-mac, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 3 Haziran 2025

Singapur merkezli bir imalat firması olan Sky-mac, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun yaptığı duyuru, şirketin verilerinin ele geçirildiğini ve baskı kurmak amacıyla sızıntı sitesinin kullanıldığını öne sürüyor.

Saldırı iddiası ve çifte gasp yöntemi

Qilin fidye yazılımı grubu, Sky-mac kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini iddia etti. İlgili duyuru 3 Haziran 2025 tarihinde yayımlanmış olup, saldırının gerçekleştiği tarih olarak 2 Haziran 2025 belirtilmiştir. Grup, kurumun verilerini ele geçirdiğini öne sürerek, kurban üzerinde baskı oluşturmak amacıyla çifte gasp stratejisi izleyeceğini bildirmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, veri gizliliğinin kritik olduğu durumlarda saldırganlar için çok daha etkili bir baskı aracı haline gelmektedir.

Sızdırılan verilerin içeriği

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan görsel içerikler, yalnızca kurumun faaliyet alanlarını özetleyen metinlerden oluşmaktadır.

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Sky-mac hakkında

1987 yılında kurulan Sky-mac, Singapur merkezli bir şirket olarak faaliyet göstermektedir. Şirket; iklimlendirme ve mekanik havalandırma (ACMV) ile HVAC sistemlerinin tasarımı, kurulumu, servisi, bakımı ve onarımı konularında uzmanlaşmış bir imalat firmasıdır.

Olası riskler ve değerlendirme

Qilin grubunun uyguladığı çifte gasp yöntemi, Sky-mac'in operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Singapur merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası veri sızıntıları, Kişisel Verileri Koruma Yasası (PDPA) kapsamında hukuki sonuçlar doğurma potansiyeline sahiptir.

Verilerin ifşa edilmesi durumunda, çalışan ve müşteri verileri üzerinden kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması mümkündü. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin ilerleyen aşamalarda kamuya açık hale getirilmesi ihtimali bulunmaktadır.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Özellikle imalat ve hizmet sektöründeki şirketlerin, tedarik zinciri güvenliği ve veri koruma protokolleri konusunda sürekli tetikte olması gerekmektedir.