iQ NetSolutions, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 9 Şubat 2026

Qilin grubu iQ NetSolutions'ı hedef aldı

Amerika Birleşik Devletleri merkezli teknoloji firması iQ NetSolutions, Qilin fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı duyuruya göre, kurumun verileri ele geçirilmiş durumdadır. Bu tür sızıntı sitesi ilanları, siber saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir.

Söz konusu olay, 9 Şubat 2026 tarihinde gerçekleşmiştir. Qilin grubu, kurumun verilerini ele geçirdiğini iddia ederek, çifte gasp yöntemiyle baskı oluşturmayı amaçlamaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanmaktadır.

Verilerin niteliği hakkında bilgi bulunmuyor

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir spesifik detay sunulmamıştır. İlan üzerinde yer alan ekran görüntüleri, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi sağlamamaktadır. Bu durum, saldırının kapsamının ve etkilenen veri türlerinin tam olarak belirlenmesini zorlaştırmaktadır.

iQ NetSolutions hakkında

iQ NetSolutions, Amerika Birleşik Devletleri merkezli bir teknoloji firması olup, işletmelere yönetilen BT hizmetleri, ağ çözümleri ve teknik destek sağlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu grubun bir hizmet olarak fidye yazılımı (RaaS) modeliyle hareket etmesi, saldırıların karmaşıklığını ve riskini artırmaktadır. Kurumun verilerinin sızdırılması, çalışanlara veya müşterilere yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Grubun geçmişteki saldırı profili göz önüne alındığında, kurumun operasyonel sürekliliğinin aksaması ve itibar kaybı yaşaması muhtemeldir.

Teknoloji ve BT hizmetleri sağlayan kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu tür tehditlere karşı kurumların şu adımları izlemesi kritik önem taşır:

• Veri ihlali durumunda yasal düzenlemeler uyarınca gerekli bildirimlerin yapılması.
• Olası oltalama saldırılarına karşı çalışanların bilgilendirilmesi.
• Operasyonel sürekliliği korumak adına yedekleme ve kurtarma stratejilerinin gözden geçirilmesi.
• Kimlik hırsızlığı riskine karşı müşteri ve çalışan bilgilendirmelerinin yapılması.

Sonuç olarak, Qilin grubunun bu iddiası, kurumun hem operasyonel süreçlerini hem de yasal yükümlülüklerini doğrudan etkileyebilecek bir risk teşkil etmektedir.