Adpo, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Belçika
• Sektör: Ulaşım
• Duyuru tarihi: 30 Temmuz 2026

Qilin fidye yazılımı grubu, Belçika merkezli Adpo adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu, 30 Temmuz 2026 tarihinde Adpo kurumunu kendi sızıntı sitesine eklediğini duyurdu. Grup, söz konusu kuruluşa ait verilere sahip olduğunu iddia etmektedir. Bu liste, kurumun dijital altyapısına yönelik yetkisiz bir müdahale gerçekleştirilmiş olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığı ve şantaj amaçlı kullanılacağı iddiasını taşır. Söz konusu olayda, grubun iddiaları kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiği şüphesini doğurmuştur.

Verilerin niteliği ve içeriği

Sızdırıldığı iddia edilen veya tehlike altında olan verilerin niteliğine dair paylaşılan kayıtlarda veya sunulan ekran görüntülerinde herhangi bir spesifik detay bulunmamaktadır. Ekran görüntüsünde çok sayıda dosya ikonu görülmesine rağmen, bu dosyaların içerikleri tanımlanabilir durumda değildir. Bu nedenle, hangi veri türlerinin veya hangi dosyaların sızdırıldığına dair kesin bir bilgi mevcut değildir.

Etkilenen veri türleri

• İlan edilen verilerin türüne dair spesifik bir bilgi verilmemiştir.

Kurumsal profil

Adpo, Belçika'nın Antwerp limanında faaliyet gösteren, kimyasal ürünlerin depolanması, elleçlenmesi ve lojistik hizmetleri konusunda uzmanlaşmış bir şirkettir. Kurum, tank terminali işletmeciliği ve entegre lojistik çözümleri sunmaktadır.

Değerlendirme ve sektörel riskler

Qilin grubu, çifte gasp yöntemini kullanan bir tehdit aktörü olarak bilinmektedir. Bu yöntemle saldırganlar, çalınan verileri sızdırma tehdidi altında kurbanları fidye ödemeye zorlamaktadır. Kurumun Belçika merkezli bir yapı olması sebebiyle, olası bir veri sızıntısı durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlarla karşılaşılması muhtemeldir.

İddia edilen veri ifşası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, ulaşım sektöründe faaliyet gösteren bir kuruluşun operasyonel verilerinin ifşa edilmesi, tedarik zinciri güvenliğine yönelik zafiyetlere yol açabilecek potansiyel riskler barındırmaktadır.

Bu tür siber güvenlik olayları karşısında kurumların, ağ izleme süreçlerini sıkılaştırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle lojistik ve ulaşım gibi kritik altyapı hizmetleri sunan sektörlerde, operasyonel sürekliliğin korunması ve tedarik zinciri risklerinin yönetilmesi, siber saldırıların etkilerini minimize etmek adına hayati bir rol oynamaktadır.