Qilin fidye yazılım grubu Airtificial kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 22 Ekim 2026

Qilin adlı tehdit aktörü, Madrid merkezli bir endüstriyel teknoloji şirketi olan Artificial'ı kendi sızıntı sitesine eklediğini duyurdu. Tehdit aktörünün yaptığı bu ilanda, şirkete ait verilerin sızdırıldığı iddia edilmektedir.

Saldırı iddiasının ayrıntıları

Qilin grubu, 22 Ekim 2026 tarihinde Artificial Intelligence Structures S.A. şirketini sızıntı sitesinde listelediğini açıkladı. Söz konusu ilanda, saldırının gerçekleştiği tarih olarak 22 Ekim 2026 tarihi gösterilmektedir. Ancak, grubun paylaştığı bu ilanda herhangi bir açıklama, sızdırılan verilerin boyutu veya iddianın doğruluğunu destekleyecek herhangi bir kanıt niteliğinde ayrıntı bulunmamaktadır. Ayrıca, şirketin bu iddialara yönelik kamuya açık herhangi bir açıklaması da mevcut değildir.

Sızdırılan verilerin durumu

Tehdit aktörünün yayınladığı ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi sağlanmamıştır. İlanda sızdırılan verilerin türü veya toplam boyutu hakkında hiçbir ayrıntıya yer verilmemiştir.

Artificial hakkında

Artificial Intelligence Structures S.A., Madrid merkezli, İspanya borsasında işlem gören bir endüstriyel teknoloji şirketidir. Şirket, 2018 yılında Inypsa ve Carbures'in birleşmesiyle kurulmuştur. Faaliyet alanları arasında havacılık ve savunma, altyapı ile otomotiv montaj ve test hatlarına yönelik akıllı robotik çözümler geliştirmek yer almaktadır. Yaklaşık 900 çalışanı bulunan şirket, teknoloji sektöründe önemli bir oyuncu olarak faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

İlanda herhangi bir ayrıntı veya örnek dosya sunulmadığı için, iddia edilen sızıntının kapsamı şu an için doğrulanamamaktadır. Bununla birlikte, şirketin havacılık, savunma ve otomotiv sektörlerine yönelik mühendislik ve üretim çözümleri sunduğu göz önüne alındığında, olası bir veri sızıntısının müşterilere ait teknik çizimler, proje belgeleri ve ticari sözleşmeler gibi hassas bilgileri içerebileceği değerlendirilmektedir. Bu durum, şirketin müşterileri için ciddi bir tedarik zinciri riski oluşturabilir.

Borsada işlem gören bir şirket olması nedeniyle, meydana gelen bu durumun önemli olay bildirimi yükümlülüklerini doğurabileceği öngörülmektedir. Eğer kişisel verilerin etkilendiği tespit edilirse, GDPR kapsamında İspanyol veri koruma otoritesine (AEPD) bildirim yapılması gerekebilir.

Qilin grubuyla ilgili genel bilgiler incelendiğinde, grubun 2022 yılından bu yana aktif olduğu görülmektedir. Tehdit aktörü, hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet göstermekte ve çifte gasp yöntemiyle saldırılarını gerçekleştirmektedir. Qilin, günümüzde en aktif fidye yazılımı grupları arasında yer almaktadır.

Bu tür siber saldırılarla mücadelede organizasyonların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle kritik altyapı ve savunma sanayii gibi sektörlerde faaliyet gösteren şirketler için, tedarik zinciri güvenliğini sağlamak ve veri sızıntısı tespit mekanizmalarını sürekli denetlemek hayati bir gerekliliktir.