Krez & Flores, Qilin fidye yazılımı grubu tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 15 Ocak 2026

Qilin grubu Krez & Flores'ı hedef aldığını duyurdu

Qilin fidye yazılımı grubu, Krez & Flores adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. 15 Ocak 2026 tarihinde gerçekleşen bu bildirimle birlikte, tehdit aktörleri kurumun verilerine erişim sağladıklarını öne sürerek siber saldırı gerçekleştirdiklerini beyan ettiler.

Siber saldırı dünyasında sıkça karşılaşılan bu tür durumlar, genellikle kurumların operasyonel süreçlerini ve veri güvenliğini doğrudan etkileyen ciddi tehditler oluşturmaktadır. Tehdit aktörlerinin sızıntı sitelerinde kurum isimlerini paylaşması, genellikle kurban üzerinde baskı kurmayı amaçlayan bir stratejinin parçasıdır.

Saldırı süreci ve çifte gasp yöntemi

Yapılan açıklamalara göre, Qilin fidye yazılımı grubu 15 Ocak 2026 tarihinde Krez & Flores kurumunu sızıntı sitesine eklemiştir. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını iddia etmektedir. İlanın içeriği, grubun çifte gasp yöntemiyle veri sızıntısı gerçekleştirdiğini göstermektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de sızdırma tehdidiyle kurumlardan fidye talep etmesi esasına dayanır. Bu yöntem, kurumların verileri geri alsa bile verilerin internet ortamında yayılma riskini ortadan kaldırmadığı için oldukça yıkıcı bir strateji olarak kabul edilir. Bu tür saldırılar, kurumları hem operasyonel kesintilerle hem de itibar kaybıyla karşı karşıya bırakmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırılan verilerin niteliğine dair herhangi bir detay paylaşılmamıştır; paylaşılan ekran görüntüsü içeriği bulanıktır.

Kurumun durumu ve potansiyel riskler

Qilin grubu, çifte gasp yöntemiyle bilinen bir tehdit aktörü olduğu için kurumun verilerinin yayımlanması riski bulunmaktadır. Krez & Flores'ın ABD merkezli olması nedeniyle, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenleyici kurumların yaptırımları gündeme gelebilir. Bu durum, kurumun yasal süreçlerle ve ciddi mali yaptırımlarla karşı karşıya kalabileceğini göstermektedir.

Verilerin sızması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Siber saldırganlar, ele geçirdikleri verileri daha sonra daha karmaşık sosyal mühendislik saldırıları düzenlemek için kullanabilmektedir. Bu durum, sızıntının sadece kurumun kendisiyle sınırlı kalmayıp, etkilenen tüm paydaşlar için uzun vadeli bir güvenlik tehdidi haline gelmesine yol açabilir.

Siber güvenlik değerlendirmesi ve genel önlemler

Grubun geçmiş faaliyetleri, sağlık ve diğer kritik sektörleri hedef alabildiğini gösterdiğinden, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler görülebilir. Bu tür saldırı türleri, kurumların iş akışlarını durma noktasına getirebilir ve uzun süreli sistem kesintilerine neden olabilir.

Siber saldırılara karşı korunmak ve olası bir sızıntının etkilerini azaltmak için kurumların çeşitli savunma stratejileri uygulaması gerekmektedir. Bu stratejiler arasında şunlar yer alabilir:

• Veri şifreleme yöntemlerinin uygulanması ve anahtarların güvenli bir şekilde saklanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Düzenli yedekleme süreçlerinin işletilmesi ve yedeklerin çevrimdışı ortamlarda saklanması.
• Personel farkındalığını artırmaya yönelik siber güvenlik eğitimleri.
• Sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamalanması.

Sonuç olarak, Qilin gibi grupların uyguladığı çifte gasp taktikleri, kurumların sadece teknik savunma hatlarını değil, aynı zamanda yasal uyumluluk ve kriz yönetimi süreçlerini de güçlendirmelerini zorunlu kılmaktadır.