Qilin fidye yazılımı grubu abdata.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 7 Şubat 2026

Qilin fidye yazılımı grubu, teknoloji alanında faaliyet gösteren abdata.com adlı şirketi kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun bu eylemi, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddiasını beraberinde getiriyor.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 7 Şubat 2026 tarihinde abdata.com kurumunu sızıntı sitesine eklediğini duyurdu. Grubun yaptığı açıklamaya göre, kurumun sistemlerine erişim sağlanmış ve çeşitli veriler dışarı çıkarılmıştır. Grup, elindeki verileri kurumdan şantaj yapmak amacıyla kullanabileceğini, bu verileri ya kamuya açık bir şekilde yayımlayacağını ya da doğrudan satacağını belirtmektedir.

Siber saldırganların bu tür yöntemleri, kurban üzerinde psikolojik baskı kurarak fidye taleplerini karşılamaya zorlamak amacıyla kullandıkları bilinen bir taktiktir. Bu süreçte, verilerin içeriği hakkında henüz kesin bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası paylaşılan ekran görüntülerinde, kurumun verilerine ait olduğu öne sürülen çeşitli belge örnekleri görülmektedir. Ancak, bu belgelerin içerikleri bulanıklaştırılmış bir şekilde sunulduğu için, belgelerin hangi veri türlerini içerdiğini veya hangi spesifik verilerin sızdırıldığını tanımlamak mümkün değildir. Listelenen içerik hakkında herhangi bir veri türü tanımlanamamıştır.

Etkilenen veri türleri

• Belirtilen sızıntıda herhangi bir veri türü tanımlanmamıştır.

Kurum profili

AB Data, veri yönetimi, yazılım geliştirme ve BT danışmanlığı alanlarında faaliyet gösteren bir Alman teknoloji şirketidir. Şirket, kurumsal müşterilerine özel yazılım çözümleri ve dijital dönüşüm hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür bir siber saldırı girişimi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını ciddi şekilde olumsuz etkileyebilir. Özellikle Almanya merkezli bir teknoloji şirketi olması nedeniyle, sızdırılan verilerin kişisel veriler içermesi durumunda, GDPR kapsamında yasal yaptırımlar ve ağır idari para cezaları ile karşı karşıya kalınması olasıdır.

Qilin grubu, siber güvenlik dünyasında "çifte gasp" olarak bilinen yöntemlerle tanınmaktadır. Bu yöntem, sadece sistemlerin şifrelenmesini değil, aynı zamanda verilerin çalınarak ifşa edilmesi tehdidini de içerir. Bu durum, kurumun ikincil risklerle karşı karşıya kalmasına yol açabilir; örneğin, çalınan veriler kullanılarak kurum çalışanlarına veya müşterilerine yönelik hedefli oltalama saldırıları düzenlenebilir veya kimlik hırsızlığı vakaları yaşanabilir. Ayrıca, sızan verilerin kurumun tedarik zinciri güvenliğini de tehlikeye atabileceği değerlendirilmektedir.

Sektörel bazda bakıldığında, Qilin grubunun 2022 yılından bu yana aktif olduğu ve sağlık sektörü de dahil olmak üzere çok çeşitli sektörleri hedef aldığı bilinmektedir. Bu tür karmaşık saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.