ATCOM Outsourcing, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Şili
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Haziran 2026

Qilin fidye yazılımı grubu, Şili merkezli bir dış kaynak kullanımı ve iş süreçleri yönetimi şirketi olan ATCOM Outsourcing'i kendi sızıntı platformunda listeleyerek bir veri sızıntısı iddiasında bulundu.

Tehdit aktörü ve siber saldırı iddiası

Tehdit aktörü olarak bilinen Qilin grubu, 18 Haziran 2026 tarihinde ATCOM Outsourcing'i kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. Yapılan bu açıklama, kurumun dijital varlıklarının ciddi bir tehdit altında olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin internet ortamında paylaşılmasıyla büyük bir itibar kaybına yol açmayı hedefler. Qilin grubu, bu tür taktikleri sıklıkla kullanan bir hizmet olarak hizmet veren bir fidye yazılımı (RaaS) oluşumudur.

Verilerin durumu ve içeriği

Saldırıya konu olan verilerin niteliği, sızdırıldığı iddia edilen içeriklerin türü veya miktarı hakkında mevcut kayıtlar ve paylaşılan görseller üzerinden herhangi bir spesifik detay sağlanmamıştır. İlan kapsamında sızan veya sızdırılacağı iddia edilen verilerin ne olduğuna dair herhangi bir bilgi bulunmamaktadır.

ATCOM Outsourcing hakkında

ATCOM Outsourcing, Şili merkezli faaliyet gösteren bir dış kaynak kullanımı ve iş süreçleri yönetimi şirketidir. Kurum, iş dünyasındaki diğer işletmelere operasyonel destek ve çeşitli profesyonel hizmet çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin grubunun 2022 yılından bu yana aktif olduğu bilinmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların kurumların operasyonel sürekliliğini ciddi şekilde aksatabileceği ve önemli derecede kurumsal itibar kaybına yol açabileceği görülmektedir. Verilerin yayımlanması veya satılması riski, kurumun karşı karşıya kaldığı en büyük tehditlerden biridir.

Kurumun Şili merkezli olması sebebiyle, gerçekleşen olası bir veri ihlali, yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Ayrıca, sızıntı iddiası kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar, bu tür ihlallerin ardından sıkça görülen riskler arasındadır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, bu tür karmaşık tehditlere karşı hazırlıklı olmalıdır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemlerinin kullanılması, sistemlerin sürekli izlenmesi ve veri şifreleme standartlarının en üst düzeyde tutulması kritik öneme sahiptir. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi ve paydaşların bilgilendirilmesi süreçleri için hazır bir kriz yönetimi planına sahip olunması gerekmektedir.