N0n fidye yazılımı grubu SQA Services Inc verilerini sızıntı sitesinde paylaştı

• Fidye grubu: N0n
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Ekim 2026

N0n adlı fidye yazılımı grubu, SQA Services Inc kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun yaptığı bu açıklama, kurumun sistemlerine yetkisiz erişim sağlandığı ve yapılan fidye talebinin yerine getirilmediği iddiasını içeriyor.

Saldırının ayrıntıları ve grubun iddiaları

18 Ekim 2026 tarihinde gerçekleşen olayda, N0n grubu SQA Services Inc kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine sızmayı başardıklarını ve kurumun kendisine iletilen fidye talebini ödemediğini belirtiyorlar. Bu durum, fidye yazılımı saldırılarında sıkça karşılaşılan ve verilerin sızdırılmasıyla sonuçlanan çift şantaj yöntemine işaret ediyor.

Saldırganların iddialarına göre, sızdırılan veriler sadece basit dosyalarla sınırlı olmayıp, kurumun ağ altyapısına ve test ortamlarına dair son derece hassas yapılandırma bilgilerini de kapsıyor. Bu tür teknik detayların ele geçirilmesi, saldırganların ağın yapısını anlamasına ve daha derinlemesine hareket etmesine olanak tanıyabilecek niteliktedir. Grubun bu eylemi, kurumun dijital varlıklarını doğrudan hedef alan bir siber saldırı girişimi olarak değerlendirilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği, kurumun operasyonel güvenliğini doğrudan etkileyebilecek kritik teknik bilgilerden oluşuyor. İddia edilen veriler arasında şunlar yer alıyor:

• 64 çalışana ait VPN erişim kimlik bilgileri
• Etki alanı denetleyicisi yapılandırması (grup ilkeleri, DNS bölgeleri, ağ haritaları)
• Saklanan hizmet kimlik bilgilerini içeren istemci yazılımı test ortamı yapılandırması

Bu verilerin kapsamı, saldırganların sadece kullanıcı bilgilerini değil, aynı zamanda ağın mimari yapısını ve hizmetlerin çalışma prensiplerini de ele geçirdiğini göstermektedir.

SQA Services Inc hakkında

SQA Services Inc, yazılım kalite güvencesi ve test hizmetleri sağlayan bir kuruluştur. Şirket, özellikle Wolters Kluwer/CCH Axcess yazılımı için bir test laboratuvarı olarak faaliyet göstermektedir.

Olayın teknik değerlendirmesi ve sektörel yansımaları

Bu olay, kurumun ağ güvenliğinin ve çalışanların erişim yetkilerinin ciddi bir tehlike altında olabileceğini göstermektedir. Özellikle VPN kimlik bilgilerinin ve etki alanı denetleyicisi yapılandırmasının sızdırılmış olması, saldırganların kurum ağı üzerinde kalıcı bir erişim sağlamasına veya ikincil saldırılar düzenlemesine zemin hazırlayabilir. Bu tür teknik veriler, genellikle hedefli oltalama saldırıları veya daha karmaşık tedarik zinciri saldırıları yürütmek amacıyla kullanılır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve sektörel uyumluluk gereklilikleri açısından hukuki sonuçlar doğurabileceği öngörülmektedir. Veri sızıntıları, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi yasal ve mali sorumluluklar anlamına gelmektedir.

Benzer siber saldırı vakalarında, kurumların maruz kaldıkları riskleri azaltmak adına acilen sızan kimlik bilgilerini geçersiz kılması ve ağ genelinde kapsamlı bir güvenlik denetimi başlatması kritik önem taşımaktadır. Ağ güvenliğinin artırılması ve erişim yetkilerinin sıkılaştırılması, bu tür saldırıların etkilerini minimize etmek için temel savunma adımları arasında yer almaktadır. Siber saldırganların teknik verileri kullanarak gerçekleştirebileceği ikincil saldırılara karşı proaktif bir savunma stratejisinin benimsenmesi, kurumlar için hayati bir gerekliliktir.