Sönmezler Metal Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: qilin
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 4 Ocak 2026

Sönmezler Metal için veri sızıntısı iddiası

Türkiye merkezli metal ve demir-çelik ürünleri tedarikçisi olan Sönmezler Metal, Qilin adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla hedef gösterildi. Tehdit aktörü olan Qilin grubu, kurumun verilerini ele geçirdiğini iddia ederek bu durumu kamuoyuna duyurdu.

Saldırı iddiasının detayları

Tehdit aktörü olarak bilinen Qilin grubu, Sönmezler Metal kurumunu kendi sızıntı sitesinde yayımladığı bir ilanla duyurdu. Söz konusu ilan, 4 Ocak 2026 tarihinde oluşturuldu. Grup, kurumun verilerini ele geçirdiğini iddia ederek çifte gasp yöntemiyle baskı oluşturmayı amaçlıyor olabilir.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurması esasına dayanır. Bu yöntem, kurumların operasyonel sürekliliğini sağlamak için ödedikleri fidye miktarının yanı sıra, verilerin ifşa edilmesi riskini de bir koz olarak kullanmaktadır.

Sızan veriler hakkında bilgi

Sızan verilerin içeriğine dair herhangi bir detay veya dosya örneği paylaşılmamıştır.

Sönmezler Metal hakkında

Sönmezler Metal, Türkiye merkezli bir metal ve demir-çelik ürünleri tedarikçisidir. Şirket, çeşitli metal malzemelerin ticareti ve dağıtımı alanında faaliyet göstermektedir.

Olası riskler ve değerlendirme

Sönmezler Metal'in verilerinin sızdırılması iddiası, kurumun operasyonel sürekliliği üzerinde risk oluşturabilir. Çifte gasp yöntemi, kurumun ticari sırlarının veya çalışan bilgilerinin ifşa edilmesi ihtimalini doğurabilir. Bu tür sızıntılar, sadece doğrudan kurumun işleyişini bozmakla kalmaz, aynı zamanda tedarik zinciri boyunca güven sorunlarına da yol açabilir.

Kurumun Türkiye'de faaliyet gösteren bir yapı olması nedeniyle, KVKK kapsamında veri ihlali bildirim yükümlülükleri gündeme gelebilir. Kişisel Verilerin Korunması Kanunu uyarınca, veri ihlallerinin yetkili mercilere bildirilmesi yasal bir zorunluluk teşkil etmektedir.

Qilin grubu, geçmişte benzer yöntemlerle hedef odaklı oltalama ve ikincil saldırılar için zemin hazırlamış olabilir. Bu tür saldırı grupları, ele geçirdikleri verileri kullanarak daha sonra daha geniş kapsamlı veya daha hedefli saldırılar gerçekleştirmek için kullanabilmektedir. Bu bağlamda, siber saldırıların sadece bir veri hırsızlığı değil, aynı zamanda gelecekteki saldırılar için bir hazırlık aşaması olabileceği göz önünde bulundurulmalıdır.

Bu tür iddialar karşısında kurumların, olası veri sızıntısının kapsamını belirlemek için kapsamlı adli bilişim incelemeleri başlatması önerilebilir. Bu incelemeler, hangi sistemlerin etkilendiğini, hangi verilerin risk altında olduğunu ve saldırının nasıl gerçekleştiğini anlamak açısından kritik öneme sahiptir. Ayrıca, benzer sektörlerde faaliyet gösteren diğer kuruluşların da benzer tehditlere karşı savunma mekanizmalarını güçlendirmeleri ve veri koruma stratejilerini gözden geçirmeleri önem arz etmektedir.