MB Distribution, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Romanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Şubat 2026

Qilin fidye yazılımı grubu, Romanya merkezli faaliyet gösteren MB Distribution adlı kurumun ismini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürerek kurumu hedef aldığını duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 4 Şubat 2026 tarihinde MB Distribution'ı kendi sızıntı platformuna ekledi. Grubun yaptığı açıklamaya göre, kurumun sistemlerine sızmayı başardıkları ve bu süreçte verileri ele geçirdiklerini iddia etmektedirler. Bu tür bir listeleme eylemi, siber suçluların kurbanlarını baskı altına almak amacıyla sıklıkla başvurduğu çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kamuoyuna açıklama tehdidiyle kurumu fidye ödemeye zorlamasını içeren bir taktiktir. Bu yöntem, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin ifşa edilmesi ihtimaliyle itibar kaybına ve yasal yaptırımlara yol açarak baskıyı en üst seviyeye çıkarmayı hedefler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay verilmediği görülmektedir. Mevcut kayıtlar ve paylaşılan görseller üzerinde yapılan incelemelerde, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye rastlanmamıştır.

• Sızdırılan verilerin niteliğine dair herhangi bir bilgi belirtilmemiştir.

MB Distribution hakkında

MB Distribution, Romanya merkezli olarak faaliyet gösteren bir teknoloji ve bilişim ürünleri dağıtım şirketidir. Şirket, çeşitli bilişim donanımları, yazılımları ve ağ çözümlerinin tedariki ile dağıtımı konularında uzmanlaşmış bir yapıya sahiptir. Profesyonel hizmetler sektöründe yer alan kurum, teknoloji tedarik zincirinde kritik bir rol oynamaktadır.

Olayın olası sonuçları ve alınması gereken önlemler

Bu tür bir siber saldırı girişimi, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil etmektedir. Romanya sınırları içerisinde faaliyet gösteren bir kuruluş için, bu tür bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) uyumluluğu çerçevesinde yasal süreçlerin başlatılması ve yetkili mercilere bildirim yükümlülüklerinin yerine getirilmesi gerekebilir.

Qilin grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin ikincil saldırılarda kullanılma veya kimlik hırsızlığı gibi amaçlarla kötü niyetli aktörler tarafından değerlendirilme ihtimali bulunmaktadır. Bu durum, sadece kurum için değil, kurumun etkileşimde bulunduğu paydaşlar için de bir tehdit oluşturmaktadır.

Sektördeki diğer kuruluşlar ve benzer yapılar için bu tür olaylar, siber güvenlik duruşunun güçlendirilmesi adına önemli bir uyarı niteliğindedir. Kurum çalışanlarının ve müşterilerinin, sızdırılan verilerin kullanılabileceği hedefli oltalama (phishing) girişimlerine karşı son derece dikkatli ve teyakkuzda olması gerekmektedir. Şirketlerin veri sızıntılarını önlemek adına ağ güvenliği, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.