Induherzig SAS, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kolombiya
• Sektör: Üretim
• Duyuru tarihi: 24 Şubat 2026

Qilin grubu Induherzig SAS için veri sızıntısı iddiasında bulundu

Qilin fidye yazılımı grubu, 24 Şubat 2026 tarihinde gerçekleştirdiği bir faaliyetle Induherzig SAS adlı kurumu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun verilerine yetkisiz erişim sağladığını ileri sürerek bir veri sızıntısı yaşandığını iddia etmektedir. Bu durum, kurumun operasyonel süreçlerinin ve veri güvenliğinin ciddi bir risk altında olabileceğine işaret etmektedir.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban şirketler üzerinde baskı kurmak için verilerin ifşa edileceğini göstermektir. Bu tür bir ilan, kurumun dijital varlıklarının güvenliğinin ihlal edildiğine dair ciddi bir gösterge olarak kabul edilir.

Saldırı süreci ve iddia edilen olay

Söz konusu olay, 24 Şubat 2026 tarihinde gerçekleşmiştir. Qilin grubu, Induherzig SAS platformuna yönelik bir saldırı düzenlediğini ve kurumun hassas bilgilerine ulaştığını iddia etmiştir. İlanın yayımlanmış olması, kurumun işleyişini ve operasyonel sürekliliğini doğrudan etkileyebilecek bir durumun ortaya çıktığını göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmezler; aynı zamanda verilerin çalındığını ve ödeme yapılmazsa paylaşılacağını belirterek çift taraflı şantaj yöntemini kullanırlar. Qilin grubunun geçmiş faaliyetleri incelendiğinde, fidye taleplerinin karşılanmaması durumunda verilerin sızdırılmasının bu grup için standart bir uygulama olduğu görülmektedir.

Sızdırılan verilerin niteliği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair henüz somut bir detay paylaşılmamıştır. Paylaşılan ekran görüntüleri, verilerin mahiyeti veya içeriği hakkında doğrulamaya imkan verecek yeterli ayrıntıyı barındırmamaktadır. Bu nedenle, hangi veri türlerinin veya kaç adet dosyanın etkilendiği konusunda net bir bilgi bulunmamaktadır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

Sektörel riskler ve olası etkiler

Qilin grubu, çifte gasp taktiklerini kullanmasıyla bilinen bir tehdit aktörüdür. Bu durum, kurumun hassas verilerinin ya kamuya açık bir şekilde ifşa edilmesi ya da karanlık ağlarda satılması riskini beraberinde getirmektedir. İlgili kurumun Kolombiya merkezli bir yapı olması sebebiyle, meydana gelen olası veri ihlalleri yerel veri koruma mevzuatları çerçevesinde hukuki süreçlerin tetiklenmesine yol açabilir.

Kurumun üretim sektöründe faaliyet göstermesi, saldırının etkilerinin sadece veri kaybıyla sınırlı kalmayabileceğini göstermektedir. Üretim süreçlerindeki olası aksamalar ve bu durumun tedarik zinciri ortakları üzerinde yaratabileceği dolaylı etkiler, sektör bazlı riskler arasında yer almaktadır. Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılabileceği unutulmamalıdır.

Üretim sektöründeki kuruluşların bu tür tehditlere karşı hazırlıklı olması için ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama yöntemleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı müdahale ve kapsamlı bir inceleme süreci, olası etkilerin sınırlandırılması açısından hayati bir rol oynamaktadır.