Neo Group, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Ocak 2026

Qilin fidye yazılımı grubu, Singapur merkezli bir profesyonel hizmet firması olan Neo Group'u kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Tehdit aktörü Neo Group'un sistemlerine eriştiğini öne sürüyor

Tehdit aktörü olarak bilinen Qilin grubu, 15 Ocak 2026 tarihinde Neo Group'u kendi sızıntı platformuna ekledi. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli veriler elde ettiğini iddia etmektedir. Bu ilanın sızıntı sitesinde yayımlanmış olması, kurumun verilerinin dış dünyaya açığa çıkma riskinin ciddi bir boyutta olduğuna işaret etmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlar, kurumun verilerini kamuya açık hale getirme tehdidiyle fidye taleplerini desteklemek amacıyla kullanılır. Bu durum, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri kullanarak kurumsal itibar üzerinde baskı kurmayı hedeflediğini göstermektedir.

Sızdırılan verilerin içeriği hakkında bilgi bulunmuyor

Saldırganlar tarafından paylaşılan ekran görüntüsü bulanık bir yapıda olduğundan, ele geçirildiği iddia edilen verilerin içeriği hakkında şu an için net bir bilgi bulunmamaktadır. İlan edilen içerik hakkında herhangi bir veri türü, dosya sayısı veya veri boyutu gibi ayrıntı verilmemiştir.

İlgilenilen veri türleri

• İlan edilen içerik hakkında herhangi bir veri türü belirtilmemiştir.

Neo Group hakkında genel bilgiler

Neo Group, Singapur merkezli faaliyet gösteren bir profesyonel hizmet şirketidir. Kurum, özellikle insan kaynakları, bordro yönetimi ve işe alım çözümleri alanlarında uzmanlaşmış bir yapıya sahiptir. Şirket, işletmelere dış kaynak kullanımı ve yetenek yönetimi konularında kapsamlı destek sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir ve kurumsal itibar üzerinde olumsuz etkiler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin hassas bilgilerinin ifşa edilmesi durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler ortaya çıkabilir.

Kurumun Singapur merkezli olması sebebiyle, veri ihlali durumunda PDPA (Kişisel Verilerin Korunması Yasası) kapsamında yasal yükümlülükler ve idari yaptırımlar ile karşı karşıya kalması mümkündür. Qilin grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, fidye ödenmediği takdirde verilerin kamuya açık bir şekilde paylaşılması ihtimali bulunmaktadır. Grup hakkında mevcut olan bilgiler ise oldukça sınırlıdır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür riskler, müşteri güveninin sarsılması anlamına gelmektedir. Benzer tehditlere karşı savunma stratejileri geliştiren kuruluşlar, veri sızıntılarını önlemek için erişim kontrollerini sıkılaştırmalı ve ağ trafiğini sürekli izlemelidir. Ayrıca, verilerin şifrelenmiş bir şekilde saklanması ve yedekleme stratejilerinin düzenli olarak test edilmesi, bu tür saldırıların etkilerini azaltmada kritik rol oynamaktadır.