Kensington HPP, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Şubat 2026

Qilin fidye yazılımı grubu, Kensington HPP adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığına dair iddiada bulundu. Grubun bu hamlesi, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir.

Saldırı iddiası ve gerçekleşen olay

Qilin fidye yazılımı grubu, 19 Şubat 2026 tarihinde Kensington HPP'yi kendi sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini öne sürmüştür. Grup, bu ilanı yayımlayarak kurumun verilerini ele geçirdiğini iddia etmektedir. Söz konusu bu kamuya açık ilan, grubun kurum üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumları daha fazla baskı altına almayı amaçlayan bir stratejidir. Bu tür durumlarda saldırganlar, verilerin gizliliğini ihlal ederek kurumun itibarını ve operasyonel süreçlerini doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsünde sadece kurumun logosu yer almaktadır; ancak verilerin içeriğine dair spesifik bir detay veya veri türüne dair bir açıklama bulunmamaktadır.

Veri içeriğine dair detaylar

• Sızdırılan verilerin türü hakkında bilgi verilmemiştir.

Kensington HPP ve sektördeki durum

Kensington HPP, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir kuruluştur. Grubun bu tür eylemleri, kurumun operasyonel sürekliliğinin olumsuz etkilenmesine ve tedarik zinciri güvenliğinin zafiyete uğramasına yol açabilecek riskler barındırmaktadır.

Olası riskler ve değerlendirme

Bu durum, Kensington HPP bünyesinde görev yapan çalışanların veya kurumun müşterilerinin kişisel verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Kuruluşun faaliyet gösterdiği Amerika Birleşik Devletleri'nde, bu tür veri ihlalleri eyalet düzeyindeki bildirim yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin başlamasına neden olabilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılabileceğine işaret etmektedir. Bu tür saldırılarda, ele geçirilen veriler daha sonra daha karmaşık saldırı senaryoları oluşturmak amacıyla kötü niyetli aktörler tarafından kullanılabilmektedir.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar kurumların veri koruma stratejilerini ve olay müdahale planlarını gözden geçirmeleri gerektiğini hatırlatmaktadır. Özellikle üretim sektöründeki organizasyonlar için tedarik zinciri güvenliği ve operasyonel sürekliliğin korunması kritik önem taşımaktadır. Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve sağlık sektörü de dahil olmak üzere çeşitli sektörleri hedef alan bir grup olarak bilinmektedir.

• Veri ihlallerine karşı yasal düzenlemelerin takibi önemlidir.
• Kimlik hırsızlığı ve oltalama risklerine karşı dikkatli olunmalıdır.
• Operasyonel süreklilik ve tedarik zinciri güvenliği korunmalıdır.