nPower Technologies Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 22 Mart 2026

Hindistan merkezli teknoloji şirketi nPower Technologies, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuru, kurumun verilerinin ele geçirildiğini ve çifte gasp yöntemiyle baskı kurulmaya çalışıldığını öne sürmektedir.

Saldırı iddiası ve olay süreci

Qilin grubu, 22 Mart 2026 tarihinde nPower Technologies kurumunu kendi sızıntı sitesinde yayımlanan bir ilanla hedef aldığını duyurmuştur. Grubun bu hamlesi, siber suç dünyasında yaygınlaşan ve kurban üzerinde psikolojik baskı kurmayı amaçlayan yöntemlerden biridir. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine sızarak verileri ele geçirmiş ve bu verileri ifşa etmekle tehdit ederek kurumdan fidye talep etmeyi planlamaktadır.

Saldırganların kullandığı çifte gasp yöntemi, sadece sistemlerin şifrelenmesini değil, aynı zamanda çalınan hassas verilerin kamuya açık platformlarda paylaşılması tehdidini de içermektedir. Bu strateji, kurumların ödeme yapma olasılığını artırmak amacıyla verilerin gizliliğini bir koz olarak kullanmaktadır. Söz konusu ilan, kurumun verilerinin ele geçirildiğine dair iddiaları içeren bir sızıntı duyurusu niteliğindedir.

Verilerin durumu ve içeriği

Saldırganlar tarafından paylaşılan ekran görüntüsü ve ilgili kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair net bir bilgiye ulaşılamamaktadır. İlgili materyaller kurumun ismini ve listeleme tarihini içermesine rağmen, çalınan verilerin içeriği, boyutu veya hangi tür dosyaları kapsadığı konusunda herhangi bir detay sunmamaktadır.

İlan kapsamında herhangi bir veri türü veya dosya içeriği isimlendirilmemiştir.

nPower Technologies hakkında

nPower Technologies, Hindistan merkezli faaliyet gösteren bir teknoloji ve bilişim hizmetleri şirketidir. Şirket; yazılım geliştirme, BT danışmanlığı ve dijital çözümler gibi çeşitli alanlarda hizmet sunmaktadır. Teknoloji sektöründe yer alan kurumun faaliyet alanı, geniş bir dijital hizmet yelpazesini kapsamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir oluşum olarak bilinmektedir. Bu tür grupların gerçekleştirdiği saldırılar, kurumların operasyonel sürekliliğini ciddi şekilde tehlikeye atabilmektedir. nPower Technologies gibi teknoloji odaklı şirketlerin verilerinin sızdırılması, çalışanların ve müşterilerin kişisel bilgilerinin ifşa olması riskini beraberinde getirmektedir.

Veri sızıntılarının yaratabileceği ikincil riskler arasında kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları öne çıkmaktadır. Ayrıca, kurumun Hindistan merkezli olması sebebiyle, sızıntı durumunda ilgili yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür olaylar, kurumun itibarının zedelenmesine ve operasyonel süreçlerinin aksamasına neden olabilecek ciddi bir tehdit oluşturmaktadır.

Teknoloji sektöründeki diğer kuruluşlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, düzenli yedekleme stratejilerinin uygulanması ve ağ trafiğinin sürekli izlenmesi, bu tür saldırıların etkilerini azaltmada kritik rol oynamaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.