SMC Corporation qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: qilin
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 17 Mart 2025

SMC Corporation, qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. 17 Mart 2025 tarihinde yapılan bu duyuru, grubun kurumun sistemlerine erişim sağladığını ve veri sızdırdığını öne sürdüğünü göstermektedir.

Saldırı iddiası ve yaşanan olay

qilin grubu, SMC Corporation'ı kendi sızıntı sitesinde listeleyerek kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia etmiştir. Grubun yaptığı resmi duyuru 17 Mart 2025 tarihinde yayımlanmıştır. Saldırganlar, kurumun bilgi sistemlerine yetkisiz erişim sağladıklarını ve bu süreçte çeşitli verilerin dışarı aktarıldığını ileri sürmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, kurumun verileri kurtarmak için ödeme yapmasını sağlamak amacıyla kullanılan çifte gasp taktiği olarak bilinir. Söz konusu olayda grup, SMC Corporation'ın sistemlerine sızdığını ve veri sızıntısı gerçekleştirdiğini açıkça beyan etmiştir.

Sızdırılan verilerin durumu

Paylaşılan kayıtlarda veya ekran görüntülerinde, sızdırılan veya tehdit edilen verilerin niteliğine dair spesifik bir bilgiye rastlanmamıştır. Mevcut veriler grubun genel sızıntı sitesi arayüzünü yansıtmaktadır.

Listelenen içerikte herhangi bir veri türüne dair ayrıntı verilmemiştir.

SMC Corporation hakkında

SMC Corporation, pnömatik ve otomasyon teknolojileri alanında dünya lideri olan Japon merkezli bir endüstriyel ekipman üreticisidir. Şirket, fabrika otomasyonu için geniş bir yelpazede kontrol sistemleri ve bileşenleri geliştirmektedir.

Olası riskler ve sektörel değerlendirme

qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı aktörüdür. SMC Corporation'ın Avrupa operasyonlarını da kapsayan bu iddia, çalışan verileri veya ticari sırlar gibi hassas bilgilerin ifşa edilme riskini beraberinde getirebilir. Kurumun İngiltere ve Almanya'daki varlığı göz önüne alındığında, olası bir veri sızıntısı UK GDPR ve AB GDPR kapsamında yasal yaptırımlara yol açabilir.

Ayrıca, kurumun üretim sektöründe faaliyet göstermesi, tedarik zinciri güvenliği açısından ikincil riskler oluşturabilir. Üretim sektöründeki bir şirkete yönelik saldırılar, sadece doğrudan hedef alınan kurumu değil, bu kurumun tedarikçilerini ve müşterilerini de etkileyebilecek zincirleme güvenlik açıklarına neden olabilir.

Grubun geçmişteki saldırı eğilimleri, verilerin yayımlanması durumunda kimlik hırsızlığı veya hedefli oltalama saldırılarının artabileceğini göstermektedir. Bu tür durumlarda, kurumların siber güvenlik stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle üretim sektöründeki kuruluşlar için, operasyonel teknolojiler ile bilgi teknolojileri arasındaki izolasyonun korunması ve tedarik zinciri risk yönetimi, siber dayanıklılığı artırmak adına temel adımlar arasında yer almaktadır.