Evolutive Systems Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Belçika
• Sektör: Teknoloji
• Duyuru tarihi: 26 Şubat 2026

Qilin grubu Evolutive Systems'ı sızıntı sitesinde listeledi

Qilin adlı tehdit aktörü, Belçika merkezli teknoloji firması Evolutive Systems'ı kendi sızıntı platformuna ekleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. 26 Şubat 2026 tarihinde yayımlanan bu duyuru ile grubun kurumun sistemlerine erişim sağladığı ve verileri ele geçirdiği öne sürülmektedir.

Saldırı iddiasına dair detaylar

Tehdit aktörü olan Qilin grubu, Evolutive Systems'a yönelik gerçekleştirdiği saldırı sonucunda sistemlere sızdığını ve verileri dışarı aktardığını iddia etmektedir. Söz konusu iddia, grubun kendi sızıntı sitesinde paylaştığı bir duyuru ile kamuoyuna duyurulmuştur. Bu tür sızıntı sitesi duyuruları, fidye yazılımı gruplarının kurbanlarını şantaj yoluyla baskı altına almak için kullandığı temel yöntemlerden biridir.

Saldırıya ilişkin paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya içeriği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. Grubun sızıntı sitesinde yer alan beyanlarda, ele geçirilen verilerin türüne dair somut bir veri sunulmamıştır.

Evolutive Systems hakkında

Evolutive Systems, Belçika merkezli bir teknoloji şirketidir. Şirket, bilişim sistemleri ve yazılım çözümleri alanında faaliyet göstermektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Belçika'da faaliyet gösteren bir teknoloji firması olması nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Siber güvenlik dünyasında sıkça karşılaşılan bu tür durumlar, kurumların veri koruma standartlarını gözden geçirmelerini zorunlu kılmaktadır.

Qilin grubu, çifte gasp yöntemini benimseyen bir yapı olduğu için, verilerin yayımlanması ikincil riskler olan kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabilir. Çifte gasp stratejisi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurmasını içerir. Bu durum, kurumun tedarik zinciri ortaklarının da dolaylı olarak etkilenmesine neden olabilir.

Qilin grubu hakkında kamuya açık bilgi sınırlıdır; ancak grup, 2022'den bu yana hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet göstermektedir. Bu modelde, saldırı altyapısını sağlayan bir ana grup ile saldırıyı gerçekleştiren operatörler arasında iş birliği bulunmaktadır. Teknoloji sektöründeki diğer kurumlar için bu tür siber tehditler, ağ güvenliği ve veri şifreleme protokollerinin önemini bir kez daha ortaya koymaktadır. Kurumların bu tür risklere karşı hazırlıklı olması, olası bir sızıntı durumunda operasyonel felç riskini azaltmak adına kritik önem taşımaktadır.