Delta Marine, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Finlandiya
• Sektör: Ulaşım
• Duyuru tarihi: 6 Ekim 2026

Qilin adlı fidye yazılımı grubu, Finlandiya merkezli Delta Marine kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirildiğini iddia etti. 6 Ekim 2026 tarihinde yapılan bu duyuruyla birlikte, grubun kurum üzerinde baskı kurmak amacıyla kullandığı yöntemler yeniden gündeme geldi.

Tehdit aktörünün iddiaları

Qilin olarak bilinen tehdit aktörü, 6 Ekim 2026 tarihinde Delta Marine'in sızıntı sitesinde yer aldığını resmen duyurdu. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte veri sızıntısı gerçekleştirdiğini ileri sürmektedir. Bu tür listelemeler, siber suçlular tarafından genellikle çifte gasp yöntemi olarak bilinen taktiklerin bir parçası olarak kullanılmaktadır. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde psikolojik ve finansal bir baskı oluşturmayı hedeflerler.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliği veya içeriği hakkında herhangi bir detay paylaşılmamıştır. Mevcut ekran görüntüleri, sızdırılan içeriğin ne olduğu konusunda doğrulamaya yetecek düzeyde ayrıntı sunmamaktadır. Bu nedenle, hangi veri türlerinin veya hangi hassas bilgilerin tehlikede olduğu konusunda şu an için net bir bilgi bulunmamaktadır.

Delta Marine hakkında

Delta Marine, Finlandiya merkezli faaliyet gösteren bir denizcilik şirketidir. Kurum, gemi tasarımı, mühendislik ve danışmanlık hizmetleri alanlarında uzmanlaşmıştır. Özellikle ticari gemiler ve özel deniz araçları için teknik çözümler geliştirmek üzere faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Qilin grubunun uyguladığı çifte gasp yöntemi, Delta Marine'in hassas verilerinin kamuya açık bir şekilde yayımlanma riskiyle karşı karşıya kalabileceğini göstermektedir. Bu durumun kurum için doğurabileceği riskler birkaç farklı boyutta değerlendirilmektedir:

• Yasal ve idari yaptırımlar: Finlandiya'da faaliyet gösteren kurumun, veri sızıntısı nedeniyle GDPR uyumluluğu kapsamında ciddi yasal ve idari yaptırımlarla karşılaşma riski bulunmaktadır.
• İkincil siber riskler: Kurumun çalışanları ve müşterileri; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerine maruz kalabilir.
• Operasyonel ve itibari riskler: Grubun geçmişteki faaliyetleri, bu tür saldırıların operasyonel sürekliliği aksatabileceğini ve kurumun piyasadaki itibarının zarar görmesine neden olabileceğini göstermektedir.

Olayın toplam ciddiyeti ve yaratacağı tahribat, sızdırılan verilerin kapsamına ve niteliğine bağlı olarak değişkenlik gösterebilir. Bu tür olaylarda kurumların veri sızıntısı sonrası hızlı bir şekilde analiz yapması ve yasal süreçleri takip etmesi kritik önem taşımaktadır.