TokyoHosoKogyo Corporation Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 27 Nisan 2026

Qilin fidye yazılımı grubu, Japonya merkezli TokyoHosoKogyo Corporation'ı kendi sızıntı platformunda listeleyerek kuruma ait verileri ele geçirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 27 Nisan 2026 tarihinde TokyoHosoKogyo Corporation'ı kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kuruluşun ağlarına yetkisiz erişim sağladığını ve bu süreçte hassas verileri kopyaladığını öne sürmektedir. Bu tür bir duyuru, siber suçluların sıklıkla başvurduğu çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri şantaj unsuru olarak kullanarak kurumu verileri yayımlamakla tehdit etmesini içeren karmaşık bir saldırı modelidir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlarda veya paylaşılan görsellerde spesifik bir detay bulunmamaktadır. Sızıntının kapsamı ve içeriği hakkında henüz net bir bilgi sağlanmamıştır.

TokyoHosoKogyo Corporation hakkında

TokyoHosoKogyo Corporation, Japonya merkezli bir imalat şirketidir. Şirket, temel olarak endüstriyel ekipmanlar ve ilgili teknik çözümler alanında faaliyet göstermektedir.

Olası riskler ve değerlendirme

Qilin grubunun geçmiş faaliyetleri göz önüne alındığında, bu olay kurum için veri sızıntısı ve operasyonel aksaklık riskleri oluşturabilir. Japonya'da faaliyet gösteren bir kurum olarak, bu durumun APPI (Kişisel Bilgilerin Korunması Yasası) kapsamında yasal yükümlülükler doğurabileceği öngörülmektedir.

Saldırganların kullandığı çifte gasp yöntemi nedeniyle, sızdırılan verilerin yayımlanması durumunda çalışanların veya iş ortaklarının kimlik hırsızlığına maruz kalma ihtimali bulunmaktadır. Ayrıca, grubun bir hizmet olarak fidye yazılımı (RaaS) modeliyle çalışması, benzer saldırıların tedarik zinciri üzerinde ikincil riskler yaratabileceğine işaret etmektedir.

Bu tür karmaşık saldırıların etkilerini anlamak ve sızıntı iddialarını doğrulamak adına, kurumun kapsamlı bir adli bilişim incelemesi yapması önerilmektedir. İmalat sektöründeki diğer kuruluşların da benzer risklere karşı tedarik zinciri güvenliğine ve veri koruma protokollerine odaklanmaları kritik önem taşımaktadır.