Qilin fidye yazılımı grubu Alicotrans şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Brezilya
• Sektör: Ulaşım
• Duyuru tarihi: 14 Eylül 2026

Qilin fidye yazılımı grubu, Brezilya merkezli lojistik ve taşımacılık şirketi Alicotrans'ı kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 14 Eylül 2026 tarihinde Alicotrans'ı kendi sızıntı sitesine ekledi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu durumu kamuoyuyla paylaştı. Söz konusu ilan içerisinde, kurumun operasyonel faaliyetlerine dair çeşitli belgelerin bulanıklaştırılmış ekran görüntüleri yer almaktadır.

Siber saldırganlar tarafından paylaşılan bu içeriklerde, şirketin iş süreçlerine dair bazı görsel kanıtlar sunulsa da, sızdırıldığı iddia edilen verilerin içeriği ve kapsamı hakkında henüz net bir tanım yapılmamıştır. Paylaşılan ekran görüntülerinde belgeler bulanıklaştırılmış halde sunulmuştur.

Etkilenen veriler

Yapılan incelemelerde, sızdırıldığı iddia edilen verilerin türüne dair spesifik bir bilgi verilmemiştir.

Alicotrans hakkında

Alicotrans, Brezilya merkezli bir lojistik ve taşımacılık şirketidir. Şirket, karayolu taşımacılığı ve yük lojistiği alanlarında faaliyet göstermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve hizmet modeli olarak fidye yazılımı hizmet sağlayıcısı (RaaS) olarak bilinen bir yapıdır. Bu tür gruplar, genellikle çifte gasp taktiklerini uygulamaktadır. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri ifşa etmekle tehdit ederek kurumu ikinci bir şantajla karşı karşıya bırakması esasına dayanır.

Bu tür bir siber saldırı girişimi, Alicotrans'ın operasyonel süreçlerinin aksamasına ve hassas kurumsal verilerin ifşa edilme riskiyle karşı karşıya kalmasına yol açabilir. Brezilya'daki LGPD mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir ve bu durum yasal yaptırımlarla karşılaşılmasına neden olabilir. Ayrıca, sızan veriler arasında yer alabilecek çalışan veya müşteri bilgileri, üçüncü taraflarca kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli amaçlarla kullanılabilir.

Grubun geçmişteki faaliyetleri ve operasyonel alışkanlıkları göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda çalınan verilerin tamamının kamuoyuna açık bir şekilde yayımlanma ihtimali bulunmaktadır. Lojistik ve taşımacılık sektöründeki diğer kuruluşlar için bu tür durumlar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir.