Poyntell Limited, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 8 Aralık 2025

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli teknoloji şirketi Poyntell Limited'i kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve çifte gasp stratejisi

Qilin fidye yazılımı grubu, 8 Aralık 2025 tarihinde Poyntell Limited'i kendi sızıntı platformunda yayımlayarak bir saldırı gerçekleştirdiğini öne sürdü. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte verileri ele geçirdiğini iddia etmektedir. Yapılan bu duyuru, grubun yaygın olarak kullandığı çifte gasp stratejisinin bir parçası olarak gerçekleştirilmiştir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de şantaj unsuru olarak kullanmalarını içeren tehlikeli bir taktiktir. Bu stratejide saldırganlar, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin kamuya açıklanması tehdidiyle fidye talebinde bulunurlar. Bu durum, kurumlar için hem operasyonel süreklilik hem de veri gizliliği açısından çok katmanlı bir risk oluşturmaktadır.

Verilerin niteliği hakkında mevcut durum

Söz konusu sızıntı iddiasına ilişkin olarak, paylaşılan kayıtlar ve mevcut bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir detay bulunmamaktadır. İlan edilen verilerin içeriği, boyutu veya miktarı hakkında herhangi bir bilgi verilmemiştir. Bu durum, saldırganların verileri henüz tam olarak ifşa etmemiş olabileceği veya verilerin içeriğinin henüz netleşmediği ihtimalini doğurmaktadır.

Poyntell Limited hakkında

Poyntell Limited, Birleşik Krallık merkezli bir teknoloji şirketidir. Kurum, özellikle yazılım geliştirme, BT danışmanlığı ve dijital çözümler alanlarında uzmanlaşmış olarak faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirilen bu eylem, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirebilir. Poyntell Limited'in Birleşik Krallık merkezli bir şirket olması sebebiyle, olası bir veri sızıntısı UK GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Bu tür durumlar, kurumların sadece teknik değil, aynı zamanda hukuki ve idari süreçlerle de karşı karşıya kalmasına neden olmaktadır.

Çifte gasp yöntemi, kurumun operasyonel sürekliliğini doğrudan etkileyebileceği gibi, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılmasına da zemin hazırlayabilir. Grubun geçmişteki faaliyetleri ve operasyonel alışkanlıkları göz önüne alındığında, fidye talebinin karşılanmaması durumunda verilerin kamuya açık şekilde paylaşılması muhtemel bir senaryo olarak öne çıkmaktadır.

Bu tür siber güvenlik olaylarında, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi kritik bir önem taşımaktadır. Teknoloji sektöründeki diğer kuruluşlar için bu durum, veri koruma protokollerinin güçlendirilmesi, sistem erişim kontrollerinin sıkılaştırılması ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının güncelliğinin sağlanması gerekliliğini bir kez daha göstermektedir.