The Komec, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Belçika
• Sektör: Üretim
• Duyuru tarihi: 7 Nisan 2025

Qilin grubu The Komec verilerini ele geçirdiğini iddia ediyor

Qilin fidye yazılımı grubu, Belçika merkezli üretim firması The Komec'i sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Tehdit aktörlerinin yaptığı bu bildirim, siber saldırganların kurumu doğrudan hedef aldığını ve verileri sızdırma aşamasına geldiğini göstermektedir.

Söz konusu olayla ilgili paylaşılan bilgilere göre, Qilin grubu The Komec kurumunu 7 Nisan 2025 tarihinde kendi sızıntı portalına eklemiştir. Grubun iddiasına göre, bu siber saldırı süreci aslında 8 Mart 2025 tarihinde gerçekleşmiştir. Saldırganlar, bu tarihten itibaren kurum verilerine erişim sağladıklarını öne sürmektedir. İlan edilen bu süreç, grubun uyguladığı çifte gasp stratejisinin bir parçası olarak verilerin kamuya açık bir şekilde yayımlanması tehdidini de içermektedir.

Sızdırılan verilerin niteliği hakkında belirsizlik sürüyor

Saldırı sonrası paylaşılan kanıtlar incelendiğinde, sızıntı ilanında kullanılan ekran görüntüsünün bulanık olduğu görülmektedir. Bu durum, ele geçirilen verilerin tam olarak ne tür bilgiler içerdiğinin tespit edilmesini imkansız kılmaktadır. Mevcut durumda, sızıntı ilanında herhangi bir veri türüne dair spesifik bir bilgi verilmemiştir.

The Komec hakkında genel bilgiler

The Komec, Belçika merkezli faaliyet gösteren ve endüstriyel üretim ile mühendislik çözümleri sunan bir imalat şirketidir. Şirket, özellikle metal işleme, makine parçaları üretimi ve teknik bileşenlerin geliştirilmesi alanlarında uzmanlaşmış bir profil çizmektedir.

Olası riskler ve sektördeki güvenlik gereksinimleri

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu eylem, The Komec bünyesindeki hassas kurumsal verilerin ifşa edilme riskini doğurabilir. Şirketin Belçika merkezli olması sebebiyle, yaşanabilecek olası bir veri ihlali, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açabilir.

Saldırganların kullandığı çifte gasp yöntemi, kurum üzerinde fidye ödenmesi yönünde büyük bir baskı oluşturabilir ve şirketin operasyonel sürekliliğini ciddi şekilde sekteye uğratabilir. Ayrıca, sızan verilerin içeriğine bağlı olarak, çalışanlar veya iş ortakları kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilirler. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların finansal motivasyonla gerçekleştirildiği ve sıklıkla benzer endüstriyel sektörleri hedef aldığı görülmektedir.

Bu tür karmaşık saldırılara karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle endüstriyel üretim sektöründe faaliyet gösteren şirketler, operasyonel teknolojiler ile bilgi teknolojileri arasındaki güvenliği artırarak benzer tehditlere karşı direnç kazanmaya çalışmalıdır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, hem yasal uyumluluk hem de ticari itibarın korunması açısından elzemdir.