Alternativa de Moda SAS, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Kolombiya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 13 Nisan 2026

Qilin grubu Alternativa de Moda SAS için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Qilin fidye yazılımı grubu, Kolombiya merkezli Alternativa de Moda SAS şirketini hedef aldığını duyurdu. Grup, kendi sızıntı platformu üzerinden yaptığı bir açıklama ile kurumun dijital varlıklarına erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırganlar tarafından yapılan bu paylaşım, 13 Nisan 2026 tarihinde kamuoyuna duyurulmuştur. Grup, bu süreçte çifte gasp stratejisini uyguladığını öne sürmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj amacıyla kullanmalarını içeren bir taktik olarak bilinmektedir. Bu yöntemle suçlular, kurumları hem sistemlerini geri açmak hem de verilerin internete sızdırılmasını önlemek için ödeme yapmaya zorlamayı amaçlamarlar.

Saldırı süreci ve iddia edilen veriler

Qilin grubunun yayımladığı ilan, Alternativa de Moda SAS'a ait verilerin ele geçirildiğine dair iddialar içermektedir. Ancak, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüleri, sızdırılan içeriğin ne olduğu konusunda doğrulamaya yetecek düzeyde veri sunmamaktadır.

İlan kapsamında sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Alternativa de Moda SAS hakkında

Alternativa de Moda SAS, Kolombiya merkezli bir moda perakendecisidir. Şirket; iç giyim, plaj giyimi ve ev giyimi ürünleri tasarlamakta ve satmaktadır. Kurumsal faaliyetlerini hem fiziksel mağazalar aracılığıyla hem de e-ticaret kanalları üzerinden sürdürmektedir.

Siber riskler ve sektördeki olası etkiler

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp taktiklerini kullanan bir tehdit aktörü olarak bilinmektedir. Grubun geçmişteki faaliyetleri, sağlık ve perakende gibi çeşitli sektörleri hedef alabileceğini göstermektedir. Bu bağlamda, Alternativa de Moda SAS'ın verilerinin sızdırılması durumunda ortaya çıkabilecek riskler şunlardır:

• Kişisel veri ifşası: Kurumun verilerinin sızdırılması, müşterilerin kişisel bilgilerinin yetkisiz kişilerin eline geçmesine yol açabilir.
• Kimlik hırsızlığı: Sızan bilgiler, müşterilerin kimlik bilgilerinin çalınması gibi ikincil riskleri beraberinde getirebilir.
• Hedefli oltalama: Ele geçirilen verilerin, gelecekte gerçekleştirilecek olan hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Veri sızıntılarının bu denli yaygınlaştığı bir dönemde, kurumların Kolombiya'daki veri koruma mevzuatları çerçevesinde yasal sorumluluklarla karşılaşması muhtemeldir. Perakende ve e-ticaret sektöründe faaliyet gösteren kuruluşlar için bu tür saldırılar, hem müşteri güvenini sarsmakta hem de ciddi hukuki yaptırımları beraberinde getirmektedir.

Siber saldırılara karşı korunmak için kuruluşların güçlü kimlik doğrulama yöntemleri kullanması, sistemlerini düzenli olarak güncel tutması ve veri şifreleme protokollerini uygulaması kritik önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, bu tür tehditlerin etkilerini azaltmada önemli bir rol oynamaktadır.