O.Berk, Qilin fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Şubat 2026

Üretim sektöründe faaliyet gösteren O.Berk isimli kurum, Qilin fidye yazılımı grubu tarafından siber saldırı iddiasıyla sızıntı sitesinde listelenmiştir. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarına yönelik yetkisiz bir müdahale gerçekleştirildiğine dair ciddi bir iddiayı beraberinde getirmektedir.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu, 18 Şubat 2026 tarihinde O.Berk kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını öne sürmüştür. Grubun yayımladığı bu ilan, kurumun verilerinin ele geçirildiğini iddia etmektedir. Söz konusu sızıntı ilanı, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştiğine dair bir gösterge olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için başvurduğu yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, saldırganların verileri ele geçirdiklerini ve ödeme yapılmadığı takdirde bu verileri kamuya açık hale getireceklerini beyan etmeleri anlamına gelir.

Sızdırılan verilerin içeriği

Saldırıya konu olan verilerin içeriğine dair şu an için herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde kurumun logosu görünse de, sızdırılan dosya türleri, dosya içerikleri veya verilerin mahiyeti hakkında spesifik bir bilgi sunulmamıştır. Sızıntı ilanı herhangi bir veri türünü isimlendirmemektedir.

Veri içeriği hakkında bilinmeyenler

• Sızdırılan verilerin türü hakkında bilgi verilmemiştir.
• Dosya sayısı veya boyutu hakkında bilgi verilmemiştir.
• Talep edilen fidye miktarı hakkında bilgi verilmemiştir.

Saldırının olası etkileri ve risk değerlendirmesi

Qilin grubunun geçmişteki faaliyetleri ve uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmasını içerir.

O.Berk'in Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve yasal bildirim yükümlülüklerinin devreye girmesi beklenebilir. Bu durum, kurumun hukuki süreçlerle ve regülasyonlarla karşı karşıya kalmasına yol açabilir.

Ayrıca, sızıntı durumunda kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür saldırılar, sızdırılan veriler kullanılarak daha inandırıcı ve tehlikeli hale getirilebilir. Grubun geçmişteki operasyonel yaklaşımları, kurumun operasyonel sürekliliğinin aksayabileceğine ve kurumsal itibarının ciddi şekilde zarar görebileceğine işaret etmektedir.

Üretim sektörü gibi kritik altyapı ve tedarik zinciri süreçlerinin yoğun olduğu alanlarda, bu tür siber olaylar sadece tek bir kurumu değil, tüm ekosistemi etkileyebilecek yan riskler barındırmaktadır. Bu nedenle, siber güvenlik önlemlerinin ve veri koruma stratejilerinin sürekli olarak gözden geçirilmesi büyük önem taşımaktadır.