KRÜSS, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Ocak 2026

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren KRÜSS isimli şirketi kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirildiğini iddia etti.

Tehdit aktörü ve iddia edilen olay

Siber saldırganlar olarak bilinen Qilin adlı tehdit aktörü, 28 Ocak 2026 tarihinde KRÜSS kurumunu kendi sızıntı platformunda yayımlayarak bir saldırı gerçekleştirdiklerini öne sürdü. Grubun yaptığı bu paylaşımda, kurumun ağlarına yetkisiz erişim sağladıkları ve bu esnada veri sızıntısı gerçekleştirdikleri iddia edilmektedir.

Söz konusu bu listeleme, siber suç dünyasında sıkça karşılaşılan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurumu iki yönlü bir baskı altına almasını içeren bir taktiktir. Bu yöntemle saldırganlar, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin sızdırılması ihtimali üzerinden ek bir şantaj mekanizması kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan iddialara rağmen, sızdırıldığı öne sürülen verilerin niteliğine, içeriğine veya kapsamına dair henüz herhangi bir detay veya dosya örneği paylaşılmamıştır. Bu durum, sızıntının boyutu ve hangi tür hassas bilgilerin tehlikede olduğu konusunda belirsizliği korumaktadır.

Kurumsal profil

KRÜSS, yüzey bilimi ve arayüz analizi alanında yüksek kaliteli ölçüm cihazları ve yazılımları geliştiren ve üreten bir Alman şirketidir. Şirket, özellikle temas açısı ölçümü, yüzey gerilimi ve köpük analizi gibi teknik konularda uzmanlaşmış bir teknoloji firması olarak faaliyetlerini sürdürmektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, KRÜSS bünyesinde bulunan kurumsal verilerin ve çalışan bilgilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Şirketin Almanya merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşılması ve resmi bildirim yükümlülüklerinin doğması muhtemeldir.

Qilin grubunun geçmişteki faaliyetleri ve saldırı modelleri göz önüne alındığında, sızdırılan verilerin gelecekteki ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması olası bir risk teşkil etmektedir. Siber saldırganlar, ele geçirdikleri bilgileri kullanarak kurum çalışanlarına veya iş ortaklarına yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Operasyonel sürekliliğin aksamasının yanı sıra, şirkete ait ticari sırların açığa çıkması, kurum için uzun vadeli stratejik riskler oluşturabilir. Bu tür durumlarda teknoloji odaklı şirketlerin, veri sızıntısı sonrası süreçleri yönetmek, ağ güvenliğini sıkılaştırmak ve çalışan farkındalığını artırmak gibi savunma odaklı adımları değerlendirmeleri önem arz etmektedir.