Akkök Holding Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 2 Mart 2026

Qilin fidye yazılımı grubu, Türkiye merkezli büyük bir kuruluş olan Akkök Holding'i kendi sızıntı platformunda listelediğini duyurdu. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

2 Mart 2026 tarihinde gerçekleşen gelişmeye göre, Qilin fidye yazılımı grubu Akkök Holding'i sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine sızıldığı ve verilerin ele geçirildiği iddiasını içermektedir. Bu tür sızıntı ilanları, genellikle siber suç örgütlerinin kurbanları üzerinde baskı kurmak amacıyla uyguladığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumu finansal bir baskı altına almaya çalışırlar. Bu durum, siber saldırıların sadece operasyonel süreçleri değil, aynı zamanda kurumun itibarını ve veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanıyla ilgili olarak, ele geçirildiği öne sürülen verilerin niteliği hakkında şu an için herhangi bir detay paylaşılmamıştır. Sızdırıldığı iddia edilen verilerin içeriğine dair henüz somut bir bilgi bulunmamaktadır.

Akkök Holding hakkında

Akkök Holding, 1952 yılında kurulmuş olup Türkiye merkezli faaliyet gösteren köklü bir holding şirketidir. Grup; kimya, enerji ve gayrimenkul gibi çeşitli sektörlerde faaliyet göstermekte olup, Türkiye'nin önde gelen sanayi kuruluşlarını bünyesinde barındırmaktadır.

Olası riskler ve değerlendirme

Qilin (Agenda) grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir siber suç örgütü olarak bilinmektedir. Bu tür bir veri sızıntısı iddiası, kurumun operasyonel sürekliliğini doğrudan etkileyebilir. Ayrıca, sızıntının doğrulanması durumunda, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri ihlali bildirim yükümlülükleri tetiklenebilir.

İkincil riskler ve tedarik zinciri etkisi

Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait bilgiler yer alıyorsa, kurumun karşı karşıya kalabileceği ikincil riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları bulunmaktadır. Bu tür saldırılar, sızdırılan verilerin hassasiyetine bağlı olarak gelişebilmektedir.

Ayrıca, bu tür bir siber olaydan kurumun tedarik zinciri ortakları da dolaylı olarak etkilenebilir. Tedarik zinciri güvenliği, modern siber güvenlik stratejilerinin önemli bir parçasıdır ve bu tür ihlaller, iş ortaklarının kendi güvenlik denetimlerini gözden geçirmelerini gerektirebilir.

Sektörel güvenlik yaklaşımları

Sanayi ve üretim sektöründe faaliyet gösteren büyük ölçekli organizasyonlar için bu tür tehditler, veri güvenliği ve operasyonel dayanıklılık süreçlerinin sürekli olarak güncellenmesini zorunlu kılmaktadır. Siber saldırganların kullandığı yöntemler geliştikçe, kurumların savunma mekanizmalarını ve olay müdahale planlarını bu dinamik yapıya uygun hale getirmesi kritik önem taşımaktadır.