Dacon Networks, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 15 Aralık 2025

Qilin fidye yazılımı grubu, Singapur merkezli teknoloji şirketi Dacon Networks'ün verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı portalında listeledi. Söz konusu ilan, bir veri sızıntısı iddiası içermektedir.

Saldırı iddiası ve olay süreci

Qilin olarak bilinen tehdit aktörü, 15 Aralık 2025 tarihinde Dacon Networks'ü kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini öne sürmektedir. Bu tür bir listeleme, grubun kurumu baskı altına almak amacıyla sıklıkla başvurduğu çifte gasp yöntemini kullandığı şeklinde yorumlanabilir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu strateji, verilerin sızdırılma ihtimali nedeniyle kurumlar üzerinde ciddi bir baskı unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay veya örnek dosya listesi sunulmadığı görülmektedir. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi paylaşılmamıştır.

Dacon Networks hakkında

Dacon Networks, Singapur merkezli bir teknoloji şirketidir. Kurum, faaliyetlerini ağ çözümleri, sistem entegrasyonu ve BT altyapı hizmetleri alanlarında sürdürmektedir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve sıklıkla çifte gasp yöntemini benimseyen bir hizmet olarak sunulan fidye yazılımı (RaaS) yapısıdır. Dacon Networks gibi teknoloji sektöründe faaliyet gösteren bir kurumun hedef alınması, sızıntının ticari sırlar veya müşteri verileri üzerinde ciddi riskler oluşturabileceğini düşündürmektedir.

Kurumun Singapur merkezli olması sebebiyle, olası bir veri ihlali durumunda Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık bir şekilde paylaşılma eğiliminde olduğunu göstermektedir.

Teknoloji sektöründeki kurumlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda güven kaybı ve operasyonel aksaklıklar anlamına gelmektedir. Bu tür saldırılara karşı savunma mekanizmalarının güçlendirilmesi, düzenli yedekleme stratejilerinin uygulanması ve çalışan farkındalığının artırılması kritik önem taşımaktadır.