Tong Yang Group Qilin fidye yazılımı grubunun hedefi oldu

• Fidye grubu: Qilin
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 14 Ekim 2025

Qilin grubu Tong Yang Group'u hedef aldığını duyurdu

Qilin fidye yazılımı grubu, otomotiv parçaları üreticisi Tong Yang Group'u kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. 14 Ekim 2025 tarihinde yapılan bu duyuruyla birlikte, saldırganların kurum üzerinde baskı kurmak amacıyla siber saldırı gerçekleştirdiği öne sürüldü.

Saldırının detayları ve iddialar

Qilin fidye yazılımı grubu, 14 Ekim 2025 tarihinde Tong Yang Group'a yönelik bir sızıntı ilanı yayımlamıştır. Grup, kurumun sistemlerine sızdığını ve bu yolla hassas verileri elde ettiğini öne sürmektedir. Söz konusu ilan, grubun çifte gasp yöntemini kullanarak kurum üzerinde psikolojik ve finansal baskı oluşturma çabasının bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve ticari sırlarını da doğrudan hedef almaktadır. Bu tür saldırılar, siber suçluların elindeki veriyi bir koz olarak kullanarak kurumları daha yüksek ödemeler yapmaya zorlamak amacıyla yaygın olarak kullanılmaktadır.

Sızdırılan verilerin durumu

Sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü incelendiğinde, yalnızca kurumun genel tanıtım bilgilerinin yer aldığı görülmektedir; ancak sızdırılan verilerin spesifik türlerine dair herhangi bir açıklama veya detaylı veri listesi mevcut değildir.

• Sızıntı ilanı kapsamında herhangi bir veri türü belirtilmemiştir.

Tong Yang Group hakkında

Tong Yang Group, Tayvan merkezli bir sanayi kuruluşudur. Şirket; otomotiv plastikleri, sac metal, soğutma ürünleri, motosiklet plastik parçaları, kalıplar ve boyalar üretimi yapmaktadır. 1952 yılında kurulan şirket, otomotiv endüstrisi için çok geniş bir yelpazede bileşenler sağlayan köklü bir üreticidir.

Saldırının olası etkileri ve değerlendirme

Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun ticari sırlarının ve kritik operasyonel verilerinin kamuoyuna açıklanması riskini beraberinde getirmektedir. Bu durum, üretim süreçlerinde ciddi aksamalara yol açabileceği gibi, şirketin sektördeki rekabet avantajını kaybetmesine de neden olabilir. Verilerin sızdırılması, sadece operasyonel değil, aynı zamanda stratejik bir tehdit oluşturmaktadır.

Ayrıca, eğer çalışanlara veya iş ortaklarına ait kişisel verilerin sızdırılmış olması söz konusuysa, şirket yasal yükümlülüklerle karşı karşıya kalabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimali bulunmaktadır. Bu tür senaryolar, siber saldırganların sızdırdıkları verileri kullanarak daha geniş kapsamlı ve karmaşık saldırı zincirleri oluşturmasına olanak tanır.

Bu tür durumlarla karşılaşan kuruluşların, veri ihlali sonrası süreçleri titizlikle yönetmesi, ilgili yerel düzenlemelere uyum sağlaması ve etkilenen tüm tarafları bilgilendirmesi gerekebilir. Sanayi sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik altyapılarının güçlendirilmesi ve veri koruma stratejilerinin güncellenmesi gerekliliğini bir kez daha ortaya koymaktadır.