Pergande, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Qilin
• Ülke: Almanya
• Duyuru tarihi: 18 Ekim 2026

Qilin grubu Pergande şirketini hedef aldığını iddia etti

Qilin fidye yazılımı grubu, Almanya merkezli Pergande şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini öne sürdü. Grubun bu iddiası, 18 Ekim 2026 tarihinde yayımlanan bir duyuru ile kamuoyuna duyurulmuş oldu.

Siber saldırı dünyasında fidye yazılımı gruplarının sızıntı sitelerini kullanması, genellikle kurban şirketlere baskı kurmak amacıyla başvurulan bir yöntemdir. Bu platformlar, saldırganların ele geçirdikleri verileri kanıt olarak sundukları veya fidye taleplerinin karşılanmaması durumunda verileri ifşa edeceklerini belirttikleri dijital alanlardır. Söz konusu olayda Qilin grubu, Pergande şirketinin verilerine erişim sağladığını iddia ederek şirketi hedef alan bir siber saldırı gerçekleştirdiğini beyan etmiştir.

Saldırganların sunduğu iddialar, siber güvenlik dünyasında sıkça karşılaşılan ancak doğrulanması zaman alan süreçlerdir. Bir grubun bir şirketi sızıntı sitesinde listelemesi, saldırının gerçekleştiğine dair doğrudan bir kanıt teşkil etmese de, kurumlar için ciddi bir risk ve inceleme gerektiren bir durumdur. Mevcut durumda, saldırının nasıl gerçekleştiğine veya sistemlere hangi yöntemle girildiğine dair henüz bir bilgi bulunmamaktadır.

Veri içeriğine dair detaylar belirsizliğini koruyor

Saldırganlar tarafından yapılan duyuru incelendiğinde, söz konusu sızıntının kapsamı ve içeriği hakkında herhangi bir ayrıntı sunulmadığı görülmektedir. İlanın içeriği, sızıntının boyutu veya hangi tür verilerin ele geçirildiğine dair herhangi bir bilgi içermemektedir.

• İlan edilen içerikte herhangi bir dosya listesi, örnek belge veya veri türüne dair bilgi yer almamaktadır.

Bu tür durumlarda, saldırganların ellerinde gerçekten veri olup olmadığını veya sadece bir korku stratejisi izleyip izlemediklerini anlamak için daha fazla kanıtın ortaya çıkması beklenmektedir. Veri türlerinin netleşmesi, olayın ciddiyetinin ve kurumsal etki alanının anlaşılması açısından kritik bir önem taşımaktadır.

Olayın analizi ve olası sonuçları

Pergande şirketinin Almanya merkezli bir kuruluş olması, olayın hukuki ve düzenleyici boyutunu önemli kılmaktadır. Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, olası bir veri ihlali durumunda şirketlerin belirli bildirim yükümlülükleri ve düzenleyici kurumlar tarafından yapılacak incelemeler söz konusu olabilir. Bu durum, siber saldırıların sadece teknik değil, aynı zamanda yasal ve finansal sonuçları da beraberinde getirdiğini göstermektedir.

Qilin (diğer adıyla Agenda) grubu hakkında bilinenler, grubun 2022 yılından bu yana aktif olduğunu göstermektedir. Bu grup,