Interlink Trade Services Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Kasım 2025

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli Interlink Trade Services kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

22 Kasım 2025 tarihinde, Qilin olarak bilinen tehdit aktörü, Interlink Trade Services kurumunu kendi sızıntı portalına ekledi. Grup, söz konusu kurumun verilerini ele geçirdiğini öne sürmektedir. Bu tür bir listeleme, grubun uyguladığı çifte gasp yöntemini kullanarak kurum üzerinde baskı kurma girişimi olarak değerlendirilebilir.

Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederek kurumun üzerindeki baskıyı artırmayı hedeflerler. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan karmaşık bir stratejidir.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır; paylaşılan ekran görüntüsü içeriği doğrulayıcı spesifik bilgiler içermemektedir. Liste kapsamında herhangi bir veri türüne dair isim belirtilmemiştir.

Kurum hakkında bilgi

Interlink Trade Services, Birleşik Krallık merkezli bir lojistik ve uluslararası ticaret hizmetleri şirketidir. Şirket; küresel tedarik zinciri yönetimi, gümrükleme ve ticaret danışmanlığı alanlarında faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, Interlink Trade Services bünyesindeki kurumsal verilerin ifşa edilme riski taşıdığını göstermektedir. Birleşik Krallık merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı durumunda UK GDPR kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Verilerin sızdırılması, kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, sızan verilerin ikincil saldırılarda veya kimlik hırsızlığı gibi faaliyetlerde kullanılmasına yol açabilir. Bu durum, kurumun müşterileri ve çalışanları için hedefli oltalama saldırıları görülmesine neden olabilir. Grubun geçmiş faaliyetleri, benzer saldırıların tedarik zinciri üzerinde de olumsuz etkiler oluşturabileceğini düşündürmektedir.

Lojistik ve ticaret hizmetleri gibi kritik sektörlerde faaliyet gösteren kurumlar, bu tür saldırılara karşı hazırlıklı olmalıdır. Veri sızıntılarının tedarik zinciri üzerindeki domino etkisi, tek bir kurumun uğradığı siber saldırının çok daha geniş bir ağda güven kaybına yol açabileceğini göstermektedir. Bu tür tehditlere karşı kurumların veri koruma protokollerini ve erişim kontrollerini sürekli gözden geçirmeleri kritik önem taşımaktadır.