InVentry, qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: qilin
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 19 Ağustos 2026

Teknoloji sektöründe faaliyet gösteren Birleşik Krallık merkezli InVentry isimli şirket, qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bir duyuru yayımlamıştır.

Saldırı iddiası ve gelişen olaylar

qilin grubu, 19 Ağustos 2026 tarihinde yaptığı bir duyuru ile InVentry'yi kendi sızıntı sitesinde listelediğini duyurmuştur. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun verilerine ulaşıldığı iddia edilmektedir. Ancak, yayımlanan bu ilanda herhangi bir fidye talebi belirtilmediği gibi, sızdırıldığı iddia edilen verilerin toplam boyutu veya dosya sayısı hakkında da herhangi bir bilgi verilmemiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını baskı altına almak için kullandığı yaygın bir yöntemdir. Bu platformlar, genellikle verilerin çalındığını kanıtlamak ve kurumun sessiz kalmasını engellemek amacıyla kullanılır. Söz konusu olayda, grubun InVentry'yi listelemiş olması, kurumun verilerine yetkisiz erişim sağlandığına dair ciddi bir iddia olarak karşımıza çıkmaktadır.

Sızdırılan verilerin niteliği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair şu an için herhangi bir ayrıntı paylaşılmamıştır. İlanda sızan verilerin ne tür bilgiler içerdiğine dair bir açıklama yapılmadığı gibi, verilerin içeriğini teyit edecek herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamının ve niteliğinin henüz belirsiz olduğunu göstermektedir.

InVentry hakkında bilgi

InVentry, temel olarak eğitim kurumları ve çeşitli işletmeler için dijital çözümler üreten bir teknoloji şirketidir. Firma, özellikle ziyaretçi yönetimi, personel takibi ve çeşitli güvenlik çözümleri konusunda uzmanlaşmıştır. Birleşik Krallık merkezli olan şirket, dijital giriş-çıkış sistemleri ve güvenlik yazılımları alanında hizmet sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Mevcut durum, InVentry bünyesindeki verilerin yetkisiz erişime maruz kalmış olabileceğine işaret etmektedir. qilin grubu, siber güvenlik dünyasında "çifte gasp" olarak bilinen stratejiyi uygulayan gruplardan biridir. Bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de yayımlama tehdidiyle kurumu ikinci bir baskı altına almasını içerir. Bu nedenle, sızdırılan verilerin gelecekte kamuya açık platformlarda paylaşılma riski bulunmaktadır.

Kurumun Birleşik Krallık merkezli bir işletme olması, olası bir veri ihlalinin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesine yol açabilir. Bu durum, kurum için ciddi yasal süreçlerin tetiklenmesi anlamına gelebilir. Ayrıca, sızıntının gerçekleştiği iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil güvenlik risklerini de beraberinde getirebilir.

Teknoloji ve güvenlik çözümleri sunan bu tür kritik sektörlerdeki organizasyonlar için siber hijyen ve veri koruma protokolleri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ izleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmaları kritik bir rol oynar. qilin grubu hakkında mevcut olan kamuya açık bilgiler ise oldukça sınırlıdır.