Point Four EPoS Solutions Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Nisan 2026

Qilin grubu Point Four EPoS Solutions için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, Birleşik Krallık merkezli Point Four EPoS Solutions adlı kuruluşun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı platformunda listeledi. Yapılan bu duyuru, 24 Nisan 2026 tarihinde grubun sızıntı sitesi üzerinden kamuoyuna yansıtıldı. Tehdit aktörü, söz konusu kuruma ait verilerin sızdırıldığını öne sürerek bu bilgileri kendi platformunda paylaşmaya başladı.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Qilin grubu, 24 Nisan 2026 tarihinde Point Four EPoS Solutions'ı sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini ileri sürdü. Grup, kuruma ait verileri elde ettiğini iddia ederek bu bilgileri kendi çevrimiçi platformunda yayımladı. Söz konusu olay, grubun kendi sızıntı portalı aracılığıyla kamuoyuna duyuruldu.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ödeme yapılmazsa ifşa edileceğini belirterek çifte gasp yöntemiyle hareket ederler. Qilin grubu da bu tür operasyonlar yürüten bir hizmet olarak faaliyet göstermektedir. Bu tür durumlarda verilerin tam olarak yayımlanması, saldırganların temel stratejilerinden biri olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlarda veya paylaşılan görsellerde spesifik bir bilgi bulunmamaktadır.

Point Four EPoS Solutions hakkında

Point Four EPoS Solutions, perakende ve konaklama sektörü için elektronik satış noktası (EPoS) yazılım ve donanım çözümleri sunan bir İngiliz teknoloji şirketidir. Bu şirket, işletmelerin stok yönetimi, satış takibi ve operasyonel verimlilik süreçlerini dijitalleştirmelerine yardımcı olmaktadır.

Sektörel riskler ve yasal değerlendirmeler

Bu tür bir siber güvenlik olayı, beraberinde çeşitli riskler ve yasal süreçleri getirmektedir. Kurumun Birleşik Krallık merkezli olması nedeniyle, olası bir veri sızıntısı durumu Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında çeşitli yasal yükümlülükleri tetikleyebilir. Verilerin ifşa edilmesi, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, tedarik zinciri güvenliği açısından da önemli riskler barındırmaktadır. Bir teknoloji sağlayıcısına yönelik saldırı, bu sağlayıcıya bağlı olan diğer işletmelerin de güvenliğini doğrudan etkileyebilir. Bu tür risklere karşı kurumların veri koruma süreçlerini güçlendirmeleri ve siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.

Genel olarak, fidye yazılımı gruplarının kullandığı çifte gasp yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda ifşa edilme tehdidini de içerir. Bu durum, kuruluşlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal uyumluluk sorunu yaratmaktadır. Sektördeki diğer oyuncuların da benzer risklere karşı hazırlıklı olması ve tedarik zinciri risklerini yönetmesi gerekmektedir.