Integrated Technology Group Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Ürdün
• Sektör: Teknoloji
• Duyuru tarihi: 20 Aralık 2025

Qilin fidye yazılımı grubu, Ürdün merkezli bir teknoloji şirketi olan Integrated Technology Group'u kendi sızıntı platformunda listeleyerek bir veri sızıntısı iddiasında bulundu. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve verileri ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 20 Aralık 2025 tarihinde Integrated Technology Group'u kendi sızıntı platformuna ekledi. Grubun yaptığı açıklamaya göre, saldırganlar kurumun sistemlerine erişim sağlamayı başarmış ve çeşitli verileri dışarı çıkarmıştır. Ancak bu iddia kapsamında, saldırganlar tarafından iletilen beyanlarda herhangi bir fidye talebi belirtilmemiştir. Ayrıca, ele geçirilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir detay paylaşılmamıştır.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle sistemleri şifrelemenin yanı sıra verileri çalma yöntemini de kullanmaktadır. Bu tür durumlarda, saldırganlar verileri geri vermek için şirketten para talep ederken, ödeme yapılmaması durumunda verilerin kamuya sızdırılacağı tehdidini savurmaktadır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir.

Sızan verilerin durumu

Saldırı sonucunda hangi verilerin sızdırıldığına dair mevcut bilgiler oldukça kısıtlıdır. Paylaşılan ekran görüntüleri, sızdırılan içeriğin ne olduğu konusunda doğrulamaya yetecek düzeyde detay sunmamaktadır. Bu nedenle, sızan verilerin niteliği ve kapsamı şu an için bilinmemektedir.

• İlan kapsamında herhangi bir veri tipi belirtilmemiştir.

Integrated Technology Group hakkında

Integrated Technology Group (ITG), Ürdün merkezli bir teknoloji şirketidir. Kurum, eğitim, kamu yönetimi ve sağlık gibi çeşitli sektörler için kurumsal yazılım çözümleri ve dijital dönüşüm hizmetleri sunmaktadır. 1989 yılında kurulan firma, özellikle eğitim yönetimi sistemleri ve e-devlet çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Bu durum, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve müşterileri ile iş ortakları için ciddi veri gizliliği risklerini beraberinde getirebilir. Kurumun Ürdün merkezli olması sebebiyle, yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Qilin grubunun geçmiş faaliyetleri incelendiğinde, sağlık ve teknoloji gibi kritik sektörleri hedef alabileceği görülmektedir. Bu tür durumlarda, teknoloji sağlayıcılarının veri güvenliği protokollerini sıkılaştırmaları ve siber saldırılara karşı proaktif savunma mekanizmaları geliştirmeleri büyük önem taşımaktadır.

Teknoloji sektöründeki kurumlar için bu tür siber olaylar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına gelir. Özellikle kamu ve sağlık gibi kritik altyapılara hizmet veren şirketlerin, veri sızıntılarına karşı çok katmanlı güvenlik stratejileri izlemeleri ve olası bir sızıntı durumunda hızlı müdahale planlarını hazır bulundurmaları gerekmektedir.