Inkript, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Endonezya
• Sektör: Teknoloji
• Duyuru tarihi: 23 Eylül 2026

Teknoloji sektöründe faaliyet gösteren Endonezya merkezli Inkript adlı kurum, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Qilin grubu, Inkript kurumunu kendi sızıntı platformunda yayımlayarak bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmüştür. Bu ilan, 23 Eylül 2026 tarihinde oluşturulmuştur. Grup, kurumun verilerini ele geçirdiğini iddia ederek, baskı kurmak amacıyla çifte gasp yöntemi kullanacağını belirtmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit etmelerine dayanmaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de veri ifşası riski yaratarak baskıyı artırmayı amaçlamaktadır. Grubun geçmişteki faaliyetleri, kurumların fidye taleplerini karşılamaması durumunda verileri kamuya açık bir şekilde yayımlayabileceğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsünde kurumun logosu yer almakta olsa da, verilerin içeriğine dair herhangi bir açıklama veya detaylı bilgi sunulmamıştır. Sızıntı ilanında etkilenen veri türlerine dair herhangi bir listeye yer verilmemiştir.

Inkript hakkında

Inkript, Endonezya merkezli bir teknoloji şirketidir. Şirket; dijital güvenlik, ödeme sistemleri ve akıllı kart çözümleri konusunda uzmanlaşmıştır. Ayrıca kamu ve özel sektör kuruluşlarına güvenli kimlik doğrulama ve veri yönetimi hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin sızdırılması veya kamuya açıklanması riskini beraberinde getirebilir. Bu durum, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve müşterileri nezdinde ciddi bir güven kaybına yol açabilir. Verilerin içeriği henüz netleşmemiş olsa da, kurumun teknoloji sektöründe faaliyet gösteren bir yapı olması nedeniyle, fikri mülkiyetin veya müşteri verilerinin ifşası ihtimali bulunmaktadır.

Saldırının yaratabileceği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması yer alabilir. Bu tür senaryolarda, ele geçirilen veriler daha karmaşık saldırı türlerini beslemek amacıyla kötü niyetli aktörler tarafından kullanılabilmektedir.

Teknoloji ve veri yönetimi gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından büyük önem taşır. Organizasyonların, siber saldırıların etkilerini azaltmak adına savunma mekanizmalarını güçlendirmeleri ve veri sızıntısı senaryolarına karşı hazırlıklı olmaları kritik bir gerekliliktir.