PSTECHLTD, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 15 Ocak 2026

Teknoloji sektöründe faaliyet gösteren Birleşik Krallık merkezli PSTECHLTD, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun verileri ele geçirilmiş ve sızıntı sitesinde paylaşılan örneklerle bu durum ilan edilmiştir.

Saldırı iddiası ve gelişen olaylar

Qilin grubu, PSTECHLTD kurumunu hedef aldığını bir sızıntı sitesi üzerinden yaptığı açıklamayla duyurmuştur. Tehdit aktörü, söz konusu siber saldırının 15 Ocak 2026 tarihinde gerçekleştiğini iddia etmektedir. Grup, bu olay kapsamında kurumun verilerine erişim sağladığını öne sürmektedir.

Saldırının kanıtı olarak paylaşılan materyaller arasında, kuruma ait olduğu iddia edilen çeşitli dosya örnekleri ve ekran görüntüleri yer almaktadır. Bu materyaller, saldırganların sistemlere sızdığına dair bir kanıt olarak sunulmaktadır. Ancak, sızıntı sitesinde paylaşılan bu içeriklerin kapsamı ve niteliği hakkında henüz net bir bilgi bulunmamaktadır.

Paylaşılan verilerin niteliği

Saldırganlar tarafından sızıntı sitesinde paylaşılan ekran görüntülerinde, kurumun iç sistemlerine ait olduğu iddia edilen tablolar ve dosya dizinleri görülmektedir. Bu görseller, sistem yapısına dair bazı ipuçları sunsa da, sızdırılan verilerin tam kapsamı, miktarı veya içeriğinin ne olduğu konusunda herhangi bir detaylı bilgi verilmemiştir.

Yapılan incelemeler sonucunda, sızıntı sitesindeki ilanın herhangi bir veri türünü ismen belirtmediği görülmüştür.

PSTech Ltd hakkında

PSTech Ltd, Birleşik Krallık merkezli bir teknoloji şirketidir. Şirket, çeşitli endüstriler için yazılım çözümleri ve teknolojik hizmetler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, PSTECHLTD için ciddi bir veri gizliliği riski oluşturma potansiyeline sahiptir. Fidye yazılımı gruplarının sıkça başvurduğu çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidini de içermektedir. Bu durum, sızdırılan verilerin internette yayımlanması veya karanlık ağda satılması durumunda kurumun büyük bir itibar kaybı yaşamasına neden olabilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, bu tür bir veri ihlali durumunda UK GDPR kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, eğer sızan veriler çalışanlara veya müşterilere ait hassas bilgileri kapsıyorsa, bu durum etkilenen taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Qilin grubunun geçmişteki faaliyetleri incelendiğinde, sağlık ve teknoloji gibi kritik sektörleri hedef aldığı görülmektedir. Teknoloji şirketleri, sundukları yazılım çözümleri ve barındırdıkları veriler nedeniyle bu tür grupların birincil hedefleri arasında yer alabilmektedir. Bu tür siber tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini güçlendirmesi kritik önem taşımaktadır.