CYMOT, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Namibya
• Sektör: Teknoloji
• Duyuru tarihi: 22 Şubat 2026

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Namibya merkezli CYMOT adlı kuruluşun verilerinin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve sürecin gelişimi

Tehdit aktörü olarak bilinen Qilin grubu, 22 Şubat 2026 tarihinde gerçekleştirdiği bir bildirimle CYMOT kurumunu sızıntı sitesine eklediğini açıkladı. Grubun iddialarına göre, saldırganlar kurumun sistemlerine 25 Ocak 2026 tarihinde erişim sağladılar. Bu durum, saldırının sistemlere sızıldıktan sonra yaklaşık bir ay boyunca devam etmiş olabileceğini veya verilerin sızdırılma sürecinin bu tarihler arasında gerçekleştiğini göstermektedir.

Söz konusu duyuru, grubun çifte gasp yöntemiyle hareket ettiğine dair bir bildirim niteliği taşımaktadır. Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanmalarını içerir. Bu yöntemde siber suçlular, verilerin sızdırılmaması karşılığında kurbanlardan fidye talep ederler; eğer ödeme yapılmazsa, çalınan verileri internet ortamında yayımlayarak veya açık artırma usulüyle satarak kurumu daha fazla baskı altına almayı hedeflerler.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut kayıtlar incelendiğinde, sızan verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. Paylaşılan ekran görüntülerinde veya kayıt bilgilerinde, çalınan verilerin türü, boyutu veya sayısı hakkında herhangi bir bilgi yer almamaktadır.

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Etkilenen kurum ve sektör riskleri

Saldırıdan etkilendiği iddia edilen CYMOT, teknoloji sektöründe faaliyet gösteren bir kuruluştur. Teknoloji şirketlerinin hedef alınması, beraberinde ciddi riskler getirmektedir. Bu tür bir sızıntı durumunda, kurumun fikri mülkiyet hakları ve ticari sırları açısından büyük riskler oluşabilir. Ayrıca, eğer sızdırılan veriler çalışan veya müşteri bilgilerini kapsıyorsa, bu durum kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi ikincil tehlikelere yol açabilir.

Qilin grubunun geçmişteki faaliyetleri incelendiğinde, sağlık ve teknoloji gibi kritik öneme sahip sektörleri hedef alabildikleri görülmektedir. Bu tür siber saldırılar, kurumların operasyonel sürekliliğini doğrudan etkileyebilir ve aynı zamanda yasal uyumluluk süreçleri kapsamında çeşitli yükümlülükler doğurabilir. Qilin grubu hakkında kamuya açık bilgiler oldukça sınırlıdır.

Siber güvenlik ve koruma stratejileri

Teknoloji sektöründeki kurumların bu tür karmaşık saldırılara karşı hazırlıklı olması kritik önem taşır. Çifte gasp taktiklerine karşı savunma stratejileri geliştirilirken, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması temel adımlar arasındadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme sistemlerinin kullanılması ve ağ trafiğinin sürekli izlenmesi önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sistemlere giriş yapma ihtimalini düşüren önemli bir savunma katmanıdır. Kurumların, siber olaylara müdahale planlarını güncel tutmaları ve yasal düzenlemeler gereği doğabilecek bildirim yükümlülüklerini takip etmeleri, olası bir sızıntı sonrası operasyonel ve hukuki hasarı minimize etmek adına gereklidir.