Loginport, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Hollanda
• Sektör: Teknoloji
• Duyuru tarihi: 24 Aralık 2025

Qilin grubu Loginport'u hedef aldığını duyurdu

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Loginport adlı şirketi kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı açıklamaya göre, söz konusu teknoloji şirketinin verileri ele geçirilmiş durumda ve fidye taleplerinin karşılanmaması durumunda bu verilerin kamuoyuna açıklanacağı belirtiliyor. Bu tür sızıntı sitesi duyuruları, genellikle saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Saldırganların iddialarına göre, Loginport'un ağlarına 23 Aralık 2025 tarihinde erişim sağlandı. Grubun bu durumu kamuoyuna duyurması ise 24 Aralık 2025 tarihinde gerçekleşti. Bu durum, saldırının tespit edilmesi ile sızıntı sitesinde ilan edilmesi arasında çok kısa bir sürenin geçtiğini göstermektedir.

Veri sızıntısına dair detaylar belirsizliğini koruyor

Saldırganlar tarafından yapılan açıklamada, kurumun verilerinin tehlikede olduğu ifade edilse de, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya miktarı hakkında herhangi bir ayrıntı paylaşılmamıştır. İlanda herhangi bir ekran görüntüsü veya sızdırılan verilere dair somut bir kanıt sunulmamıştır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların hedef alındığına dair şu an için net bir bilgi bulunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Loginport hakkında genel bilgiler

Loginport, Hollanda merkezli bir teknoloji şirketidir. Şirket, işletmeler için kimlik doğrulama ve erişim yönetimi çözümleri sunmaktadır. Temel faaliyet alanları arasında güvenli giriş sistemleri ve kullanıcı yönetimi çözümleri yer almaktadır. Bu tür kritik altyapı hizmetleri sunan şirketler, siber saldırganlar için stratejik öneme sahip olabilmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubunun bu olayda uyguladığı çifte gasp taktikleri, kurumun verilerinin sızdırılma riskinin oldukça yüksek olduğuna işaret etmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle ek bir baskı kurması esasına dayanır. Eğer bir veri ihlali gerçekleşmişse, bu durum Loginport'un müşterileri ve çalışanları için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar öne çıkmaktadır.

Şirketin Hollanda merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri gündeme gelebilir. Qilin grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların kurumların operasyonel sürekliliğini olumsuz etkileyebileceği görülmektedir.

Teknoloji ve erişim yönetimi sektöründe faaliyet gösteren kurumlar için bu tür tehditler, siber güvenlik stratejilerinin sürekli güncellenmesini zorunlu kılmaktadır. Organizasyonların, ağ erişim kontrollerini sıkılaştırması, kimlik doğrulama süreçlerini güçlendirmesi ve veri sızıntısı önleme mekanizmalarını geliştirmesi kritik önem taşımaktadır. Ayrıca, olası bir ihlal durumunda yasal süreçlerin yönetilmesi için hazırlıklı olunması gerekmektedir.