MOSAID Technologies Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ağustos 2026

Qilin fidye yazılımı grubu, MOSAID Technologies isimli teknoloji şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 16 Ağustos 2026 tarihinde MOSAID Technologies kurumunu kendi sızıntı platformuna eklediğini duyurdu. Grup, bu iddialarını desteklemek amacıyla kuruma ait olduğu öne sürülen çeşitli belgelerin ve verilerin ekran görüntülerini kamuoyuyla paylaştı. Söz konusu bu listeleme, grubun çifte gasp yöntemini kullanarak kurum üzerinde baskı kurma girişimi olarak değerlendirilebilir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumun operasyonel sürekliliğini sağlamak ile itibar kaybı ve yasal yaptırımlarla karşılaşma korkusu arasında bir baskı mekanizması oluşturmayı hedefler.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde, kurumun iç yazışmalarını veya operasyonel verilerini içerdiği izlenimi veren çeşitli belge örnekleri yer almaktadır. Ancak, sızan verilerin tam kapsamı, miktarı veya niteliği hakkında henüz detaylı bir bilgi bulunmamaktadır. Sızıntı ile ilgili olarak herhangi bir veri türü, dosya sayısı veya veri boyutu hakkında spesifik bir açıklama yapılmamıştır.

MOSAID Technologies hakkında

MOSAID Technologies, yarı iletken teknolojileri ve fikri mülkiyet lisanslama alanında uzmanlaşmış bir teknoloji şirketidir. Şirket, özellikle bellek teknolojileri üzerine odaklanan geniş patent portföyü ve yürüttüğü yoğun araştırma ve geliştirme faaliyetleri ile tanınmaktadır.

Olası riskler ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı aktörüdür. Grubun geçmişteki faaliyetleri incelendiğinde, sağlık ve teknoloji gibi kritik sektörleri hedef alabildiği görülmektedir. Bu durum, MOSAID Technologies bünyesindeki hassas verilerin sızdırılması veya kamuya açık hale getirilmesi riskini beraberinde getirebilir.

Kurumun Kanada merkezli olması nedeniyle, olası bir veri ihlali durumunda PIPEDA gibi yerel veri koruma mevzuatlarının gereklilikleri gündeme gelebilir. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi yasal yükümlülükler doğuran bir süreçtir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali de göz ardı edilmemelidir.

Teknoloji sektöründeki kurumlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına çeşitli adımlar atabilirler. Veri şifreleme, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli yedekleme stratejileri, bu tür saldırıların etkilerini azaltmada kritik rol oynar. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, olası sızıntıların erken tespit edilmesi için büyük önem taşımaktadır.