Aluthea Group, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Fransa
• Duyuru tarihi: 3 Mart 2026

Qilin fidye yazılımı grubu, Fransa merkezli yönetim ve strateji danışmanlığı firması olan Aluthea Group'u kendi sızıntı portalında listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 3 Mart 2026 tarihinde Aluthea Group'u kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir. Bu iddia, kurumun dijital varlıklarına yönelik ciddi bir siber güvenlik olayı yaşanmış olabileceğine işaret etmektedir.

Fidye yazılımı sızıntı siteleri, genellikle saldırganların kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Bu tür platformlarda bir kurumun listelenmesi, saldırganların verileri ele geçirdiklerini ve eğer fidye ödenmezse bu verileri kamuya açık hale getireceklerini göstermektedir. Söz konusu olay, kurumun dijital altyapısının güvenliği açısından kritik bir risk teşkil etmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliği, boyutu veya içeriği hakkında herhangi bir detay verilmediği görülmektedir. Mevcut kayıtlar ve paylaşılan bilgiler doğrultusunda, hangi veri türlerinin etkilendiğine dair somut bir bilgi bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Aluthea Group hakkında

Aluthea Group, Fransa merkezli faaliyet gösteren bir yönetim ve strateji danışmanlığı firmasıdır. Şirket, işletmelerin operasyonel verimliliklerini artırmalarına yardımcı olan ve dijital dönüşüm süreçlerini yönetmelerini sağlayan profesyonel hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Aluthea Group'un veri gizliliği ve güvenliği açısından önemli riskler barındırmaktadır. Şirketin Fransa merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin başlatılması ve idari yaptırımlarla karşılaşılması söz konusu olabilir.

Qilin grubu, siber güvenlik dünyasında "çifte gasp" olarak bilinen yöntemle tanınmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumu iki yönlü bir baskı altına alırlar. Bu durum, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması riskini beraberinde getirmektedir.

Benzer türdeki siber güvenlik olaylarında, kurumların operasyonel sürekliliğini koruyabilmeleri için kapsamlı güvenlik denetimleri gerçekleştirmeleri ve ilgili veri koruma otoritelerini ivedilikle bilgilendirmeleri kritik önem taşımaktadır. Dijital dönüşüm süreçlerini yöneten danışmanlık firmaları için veri güvenliği, hem müşteri güvenini korumak hem de yasal yükümlülükleri yerine getirmek adına en temel önceliklerden biridir.