Altimedia, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Güney Kore
• Sektör: Teknoloji
• Duyuru tarihi: 29 Ekim 2025

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Altimedia adlı şirketi kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Yapılan bu duyuru, şirketin bir siber saldırı ile karşı karşıya kalmış olabileceğine dair önemli bir gösterge olarak kabul edilmektedir.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 29 Ekim 2025 tarihinde Altimedia'yı kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu organizasyonun ağlarına yetkisiz erişim sağladığını ve bu sayede çeşitli verileri elde ettiğini öne sürmektedir. Bu tür sızıntı sitesi ilanları, genellikle bir fidye yazılımı saldırısının gerçekleştiğine dair en somut kanıtlardan biri olarak değerlendirilir.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısına sızıldığı ve verilerin dışarı çıkarıldığı anlaşılmaktadır. Bu durum, kurumun bilgi güvenliği protokollerinin ihlal edildiğini ve veri gizliliğinin tehlikeye atıldığını göstermektedir. Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban üzerinde baskı kurarak fidye taleplerini gerçekleştirmektir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda ele geçirildiği öne sürülen verilerin içeriği hakkında şu an için net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde kurumun logosuna rastlanmış olsa da, sızdırılan verilerin kapsamına dair herhangi bir detay sunulmamıştır.

Mevcut durum itibarıyla sızıntı ilanı kapsamında herhangi bir spesifik veri türü veya dosya listesi belirtilmemiştir.

Altimedia şirket profili

Altimedia, Güney Kore merkezli bir teknoloji şirketidir. Şirket, dijital yayıncılık ve medya hizmetleri için yazılım çözümleri geliştirmekte olup, set-top box yazılımları ve veri analitiği araçları üzerine uzmanlaşmıştır. Özellikle IPTV ve OTT platformları için uçtan uca medya teknolojileri sunma konusunda faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, kurbanlarını hem verileri şifrelemek hem de verileri sızdırmakla tehdit eden çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Bu durum, Altimedia'nın verilerinin kamuya açık hale getirilme riskinin yüksek olduğunu göstermektedir. Şirketin Güney Kore merkezli olması sebebiyle, olası bir veri sızıntısı durumunda Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında ciddi yasal yükümlülüklerin doğması muhtemeldir.

Saldırının yaratabileceği riskler sadece kurumsal düzeyle sınırlı kalmayabilir. Şirket çalışanları ve müşteriler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere karşı savunmasız hale gelebilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, bu saldırının kurumsal operasyonlarda ciddi aksamalara yol açabileceği değerlendirilmektedir. Ayrıca, sızıntının tedarik zinciri üzerinde de olumsuz etkiler oluşturması ihtimali bulunmaktadır.

Siber güvenlik önlemleri ve genel yaklaşımlar

Bu tür karmaşık saldırılar karşısında teknoloji şirketlerinin çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Çifte gasp yöntemine karşı, sadece yedekleme sistemlerine güvenmek yeterli olmayabilir; çünkü verilerin sızdırılması, sistemlerin çalışır durumda olmasından bağımsız bir tehdittir. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemlerinin kullanılması önerilir.

Teknoloji ve medya hizmetleri sağlayan kurumlar, tedarik zinciri güvenliğine de azami önem vermelidir. Bir kurumdaki sızıntı, o kurumla iş birliği yapan diğer platformları da etkileyebilecek bir domino etkisi yaratabilir. Bu nedenle, siber güvenlik süreçlerinin sadece iç ağla sınırlı kalmayıp, tüm ekosistemi kapsayacak şekilde genişletilmesi gerekmektedir.