Istarpal, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Filistin Bölgeleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Nisan 2026

Istarpal, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Teknoloji sektöründe faaliyet gösteren Istarpal adlı kurum, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü olarak bilinen Qilin, kurumun sistemlerine erişim sağlandığı iddiasıyla ilgili bir duyuru yayımlamıştır.

Saldırı süreci ve grubun iddiaları

Qilin adlı tehdit aktörü, 27 Nisan 2026 tarihinde yayımladığı bir ilan ile Istarpal kurumunu hedef listesine eklediğini duyurmuştur. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine 26 Nisan 2026 tarihinde erişim sağlamıştır. Grubun bu kurumu sızıntı sitesinde listelemesi, çalındığı öne sürülen veriler üzerinden çifte gasp yöntemini uygulama niyetinde olduklarını göstermektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumları şantaj yoluyla ödeme yapmaya zorladığı bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında yapılan incelemelerde, ilan veya paylaşılan ekran görüntüleri üzerinden herhangi bir detaylı bilgiye ulaşılamamıştır. Sızdırıldığı öne sürülen verilerin kapsamı veya içeriği hakkında şu an için spesifik bir bilgi sunulmamaktadır.

• İlanda veya ekran görüntüsünde belirtilen herhangi bir veri türü bulunmamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Istarpal bünyesindeki verilerin sızdırılması veya sistemlerin şifrelenmesi riskini beraberinde getirebilir. Qilin grubunun bilinen çifte gasp metodolojisi göz önüne alındığında, kurumun ticari sırlarının veya müşteri bilgilerinin ifşa edilmesi olasılığı bulunmaktadır. Bu tür bir durum, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve ciddi bir itibar kaybına yol açabilir.

Ayrıca, eğer sızan veriler arasında kişisel bilgiler yer alıyorsa, bu durum ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Veri ihlalleri, kurumları sadece siber saldırganlarla değil, aynı zamanda regülasyonlar ve yasal sorumluluklarla da karşı karşıya bırakmaktadır.

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve sağlık sektörü de dahil olmak üzere çeşitli sektörleri hedef alan bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısı olarak bilinmektedir. Bu tür yapılar, saldırı araçlarını diğer suçlulara kiralayarak operasyonel kapasitelerini artırmaktadır.

Sektörel güvenlik önlemleri

Teknoloji sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Veri sızıntılarını ve sistemlere yetkisiz erişimi önlemek adına, güçlü kimlik doğrulama yöntemlerinin kullanılması, sistemlerin düzenli olarak güncellenmesi ve ağ trafiğinin sürekli izlenmesi gibi savunma adımları hayati önem arz etmektedir. Veri şifreleme tekniklerinin uygulanması ve yedekleme stratejilerinin sıkılaştırılması, olası bir saldırı durumunda operasyonel sürekliliğin korunmasına yardımcı olabilir.