P & G Trading, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Mayıs 2026

Qilin fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren P & G Trading adlı kurumu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları ve olay

Tehdit aktörü olarak bilinen Qilin grubu, 24 Mayıs 2026 tarihinde P & G Trading kurumunu kendi sızıntı platformuna eklemiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu durumu kamuoyuna duyurmuştur. Söz konusu ilanın yayımlanmasıyla birlikte, kurumun dijital varlıklarına yönelik bir siber güvenlik olayı yaşandığına dair ciddi bulgular ortaya çıkmıştır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanması, genellikle kurban üzerinde baskı kurmak amacıyla başvurulan bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, saldırganların verileri ele geçirdiklerini ve ödeme yapılmadığı takdirde bu verileri kamuya açık hale getireceklerini göstermektedir. Bu durum, kurumun dijital güvenliği ve veri bütünlüğü açısından kritik bir risk teşkil etmektedir.

Sızdırılan verilerin niteliği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlar veya paylaşılan görseller üzerinde herhangi bir detay bulunmamaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) grubu olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırma tehdidiyle kurumu şantaj altına almasını içeren bir stratejidir.

Kurumun verilerinin sızdırılması, çalışanların veya müşterilerin kişisel verilerinin ifşa olması riskini beraberinde getirebilir. Bu tür bir veri sızıntısı, kurumun faaliyet gösterdiği sektördeki veri koruma düzenlemeleri kapsamında yasal süreçlere ve denetimlere yol açabilir. Ayrıca, sızan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimal dahilindedir.

Grubun geçmişteki faaliyetleri ve bilinen çalışma yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliğinin bu olaydan olumsuz etkilenme ihtimali bulunmaktadır. Bu tür siber güvenlik olayları, kurumların iş süreçlerinde kesintilere yol açabilir ve operasyonel kapasitelerini ciddi şekilde zorlayabilir.

Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kurumların, veri koruma protokollerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri temel savunma hatlarını oluşturmaktadır.