Calidra, Qilin fidye yazılımı grubu tarafından hedef listesine eklendi

• Fidye grubu: Qilin
• Ülke: Şili
• Sektör: Teknoloji
• Duyuru tarihi: 8 Mayıs 2026

Qilin fidye yazılımı grubu, teknoloji alanında faaliyet gösteren Calidra adlı şirketi kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, Calidra'yı hedef listesine dahil ettiğini kendi sızıntı platformu üzerinden yaptığı bir paylaşımla duyurdu. Grubun iddiasına göre, kurumun sistemlerine yönelik bir siber eylem gerçekleştirilmiştir. Yapılan açıklamada, saldırının 8 Mayıs 2026 tarihinde gerçekleştiği ve bu süreçte kurumun verilerinin dışarı sızdırıldığı öne sürülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri kendi kontrolündeki platformlarda ifşa etmekle tehdit ederler. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak amacıyla kullandıkları dijital platformlardır. Söz konusu olayda grup, Calidra'nın verilerini ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımlamıştır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir detay bulunmamaktadır. Paylaşılan ekran görüntüsünde kurumun logosu görünür olsa da, sızan dosya türleri veya içeriklerine dair spesifik bir bilgi paylaşılmamıştır.

Veri içeriğine dair detaylar

• Sızdırılan verilerin türü veya içeriği hakkında henüz bir bilgi bulunmamaktadır.

Calidra hakkında

Calidra, Şili merkezli bir teknoloji şirketidir. Şirket, özellikle kurumsal yazılım çözümleri ve dijital dönüşüm hizmetleri alanında uzmanlaşmış olarak faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğini ve veri güvenliğini ciddi şekilde riske atabilecek bir durum oluşturmaktadır. Calidra'nın Şili merkezli bir kuruluş olması nedeniyle, olası veri sızıntıları yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Siber güvenlik dünyasında sıkça karşılaşılan çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kullanılması ihtimal dahilindedir.

Ayrıca, kurumun teknoloji sektöründe faaliyet göstermesi, tedarik zinciri saldırıları açısından ek riskler oluşturabilir ve müşteriler üzerinde bir güven kaybına yol açabilir. Teknoloji şirketleri, sundukları dijital hizmetler nedeniyle diğer kurumlar için kritik birer düğüm noktası haline gelebilmektedir. Bu durum, bir siber saldırının sadece hedef alınan şirketi değil, o şirketin hizmet verdiği geniş bir ekosistemi etkileme potansiyelini beraberinde getirir.

Siber saldırıların etkilerini azaltmak adına kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşır. Özellikle teknoloji odaklı hizmet veren yapıların, siber güvenlik protokollerini en üst düzeyde tutmaları ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurmaları gerekmektedir.