Luminex Software, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 31 Aralık 2025

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Luminex Software adlı şirketi kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. 31 Aralık 2025 tarihinde yapılan bu duyuru ile saldırganlar, kurumun sistemlerine erişim sağladıklarını öne sürdüler.

Saldırı iddiası ve yaşanan olay

Saldırganlar tarafından yapılan açıklamaya göre, Qilin grubu Luminex Software'in sistemlerine sızmayı başarmış ve bu süreçte kurumun verilerini dışarı aktardığını iddia etmiştir. İlanın yapıldığı tarih olan 31 Aralık 2025 itibarıyla, grubun klasik fidye yazılımı saldırılarından farklı olarak, verileri şifrelemenin yanı sıra çalma ve sızdırma yöntemini de içeren çifte gasp taktiklerini uyguluyor olabileceği değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların kurbanı sadece sistemlerini geri alabilmesi için değil, aynı zamanda çalınan hassas verilerin internete sızdırılmasını engellemek için de ödeme yapmaya zorlaması esasına dayanır. Bu durum, siber saldırıların etkisini ve kurumlar üzerindeki baskıyı artıran oldukça tehlikeli bir yöntemdir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir ayrıntı verilmediği görülmektedir. Paylaşılan görselde sadece kurumun logosuna yer verilmiş olup, hangi tür dosyaların veya ne kadar verinin çalındığına dair somut bir bilgi sunulmamıştır. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir ayrıntı belirtilmemiştir.

Luminex Software hakkında

Luminex Software, ana bilgisayar (mainframe) veri depolama ve veri yönetimi çözümleri konusunda uzmanlaşmış bir teknoloji şirketidir. Şirket, özellikle veri yedekleme, arşivleme ve bulut entegrasyonu alanlarında kurumsal yazılım ve donanım ürünleri sunmaktadır. Bu tür kritik veri yönetimi hizmetleri sağlayan kurumlar, siber saldırıların hedefi haline gelme potansiyeli yüksek olan stratejik yapılar arasındadır.

Olası riskler ve değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Luminex Software'in verilerinin sızdırılmış olması durumunda, bu durumun müşteri gizliliği ve ticari sırlar üzerinde ciddi riskler oluşturabileceği öngörülmektedir. Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların denetimleri gündeme gelebilir.

Saldırının ikincil riskleri arasında, çalınan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, kurumun operasyonel süreçlerinde aksamalar yaşanması ve ciddi bir itibar kaybına uğraması beklenebilir.

Teknoloji ve veri yönetimi sektöründe faaliyet gösteren kuruluşlar için bu tür tehditlere karşı koruma sağlamak kritik önem taşır. Kurumlar, veri sızıntılarını önlemek adına ağ izleme süreçlerini sıkılaştırmalı, erişim kontrollerini en üst düzeye çıkarmalı ve veri şifreleme protokollerini güncel tutmalıdır. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi için hazırlıklı bir kriz yönetimi planına sahip olunması büyük önem arz etmektedir.