Leyhausen Research, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Ekim 2025

Almanya merkezli faaliyet gösteren Leyhausen Research, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini ve bu verileri yayımlayabileceğini belirterek bir veri sızıntısı gerçekleştiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu tarafından yapılan duyuru, 15 Ekim 2025 tarihinde yayımlanmıştır. Grup, söz konusu sızıntı iddiasını doğrudan Leyhausen Research kurumunu hedef alarak gerçekleştirmiştir. Yapılan açıklamada, kurumun verilerinin sızdırıldığı ve bu verilerin kamuya açık hale getirilebileceği yönünde bir tehdit içeren beyanlarda bulunulmuştur. Bu tür durumlar, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı yaygın bir yöntemdir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde psikolojik bir baskı kurma aracı olarak işlev görür. Gruplar, verilerin içeriğini paylaşmadan önce veya paylaşırken, kurumun itibarını zedelemek ve ödeme yapmaya zorlamak amacıyla bu platformları kullanmaktadır. Qilin grubunun bu eylemi, kurumun dijital varlıklarına yönelik bir ihlal iddiası olarak kayıtlara geçmiştir.

Sızdırılan verilerin niteliği

Saldırıya konu olan verilerin içeriğine dair yapılan incelemelerde, sızdırılan verilerin tam olarak ne olduğuna dair spesifik bir bilgiye ulaşılamamıştır. İlgili sızıntı sitesindeki ilan metni ve paylaşılan görseller incelendiğinde, verilerin niteliği hakkında herhangi bir detay verilmediği görülmektedir. Paylaşılan ekran görüntüsü yalnızca kurumun genel kurumsal bilgilerini içermektedir.

İlan metninde şu detaylara yer verilmemiştir:

• Sızdırılan verilerin türü hakkında spesifik bilgi bulunmamaktadır.
• Elde edilen verilerin boyutu hakkında bir açıklama yapılmamıştır.
• Dosya sayısı veya içeriği hakkında ayrıntı verilmemiştir.
• Herhangi bir fidye talebi veya ödeme koşulu belirtilmemiştir.

Leyhausen Research hakkında

Leyhausen Research, 1996 yılından bu yana uluslararası alanda faaliyet gösteren bir pazar araştırma şirketidir. Şirket; Avrupa, Orta Doğu, Hindistan ve Afrika gibi geniş bir coğrafyada saha araştırmaları ve veri toplama hizmetleri sunmaktadır. Profesyonel araştırma çözümleri sağlayan kurum, çeşitli sektörlere yönelik çağrı merkezleri ve saha operasyonları aracılığıyla hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği açısından ciddi riskler barındırmaktadır. Hassas kurumsal verilerin ifşa edilmesi, şirketin iş süreçlerini doğrudan etkileyebilecek bir durumdur. Almanya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşılması ve resmi bildirim yükümlülüklerinin yerine getirilmesi gerekebilir.

Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemi, sızdırılan verilerin sadece şantaj için değil, aynı zamanda ikincil saldırılar veya hedefli oltalama kampanyaları için de kullanılabileceğini göstermektedir. Bu durum, sadece Leyhausen Research için değil, kurumun müşterileri ve iş ortakları için de dolaylı riskler oluşturmaktadır. 2022 yılından bu yana faaliyet gösteren grubun geçmişteki eylemleri, benzer ölçekteki kurumlar için tehditlerin devam edebileceğine işaret etmektedir.

Bu tür tehditlere karşı kurumların, veri güvenliği protokollerini sıkılaştırmaları, ağ izleme faaliyetlerini artırmaları ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarını güncel tutmaları kritik önem taşımaktadır. Özellikle çok uluslu operasyon yürüten ve geniş veri setleri işleyen şirketlerin, siber saldırganların karmaşık yöntemlerine karşı savunma mekanizmalarını sürekli olarak geliştirmesi gerekmektedir.