Castles Technology UK & Ireland Qilin grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 11 Şubat 2026

Qilin fidye yazılımı grubu, Castles Technology UK & Ireland kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı bu açıklama, kurumun dijital altyapısına yönelik bir saldırı gerçekleştirildiğine dair ciddi bir iddia olarak öne çıkıyor.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 11 Şubat 2026 tarihinde Castles Technology UK & Ireland kurumunu kendi sızıntı platformunda yayımladı. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli belgeler elde ettiğini ileri sürdü. Yapılan duyuru kapsamında, verilerin dışarı aktarıldığına dair görsel kanıtlar sunulmuş olsa da, saldırı süreciyle ilgili olarak herhangi bir fidye talebi belirtilmemiştir.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban üzerinde psikolojik baskı kurmaktır. Fidye yazılımı grupları, elde ettikleri verileri sızdırma tehdidiyle kurumları ödeme yapmaya zorlamak için bu yöntemlere başvururlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak tanımlanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan hassas verilerin kamuya açıklanacağı tehdidini kullanarak kurumları daha ağır bir baskı altında bırakırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan içerikler incelendiğinde, kurumun operasyonel süreçlerine dair bazı bulgular dikkat çekmektedir. Paylaşılan ekran görüntülerinde, kurumun iç yazışmalarına veya operasyonel kayıtlarına ait olduğu değerlendirilen bulanıklaştırılmış doküman örnekleri yer almaktadır. Ancak, sızıntı ilanı kapsamında hangi veri türlerinin alındığına dair spesifik bir liste sunulmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Castles Technology hakkında

Castles Technology, ödeme terminalleri, yazılım çözümleri ve bulut tabanlı ödeme yönetimi hizmetleri sunan küresel bir finansal teknoloji şirketidir. Şirket, perakende ve finans sektörleri için güvenli ödeme donanımları ve altyapıları geliştirmektedir.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumlar için çok boyutlu riskler barındırmaktadır. Qilin grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ilerleyen aşamalarda kamuya açık hale getirilmesi veya üçüncü taraflara satılması ihtimali bulunmaktadır. Bu durum, kurumun operasyonel sürekliliğini doğrudan etkileyebileceği gibi, sızdırılan verilerin niteliğine bağlı olarak Birleşik Krallık veri koruma mevzuatı (UK GDPR) kapsamında yasal süreçlerin tetiklenmesine de yol açabilir.

Saldırının ikincil riskleri de oldukça kritiktir. Kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditler ortaya çıkabilir. Finansal teknoloji sektöründe faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği hayati önem taşımaktadır. Bu tür saldırılara karşı savunma stratejileri geliştiren kuruluşlar, genellikle çok katmanlı güvenlik mimarileri, düzenli sızma testleri ve çalışan farkındalık eğitimleri gibi yöntemlere odaklanmaktadır.

Sonuç olarak, bu olay siber suç gruplarının finansal teknoloji altyapılarını hedef alma eğilimini bir kez daha göstermektedir. Veri sızıntısı iddiaları, kurumların hem operasyonel hem de hukuki açıdan hazırlıklı olmalarını gerektiren karmaşık süreçleri beraberinde getirmektedir.