Qilin fidye yazılımı grubu alissco.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Birleşik Arap Emirlikleri
• Duyuru tarihi: 29 Ekim 2025

Qilin fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli alissco.com kurumunu kendi sızıntı sitesinde listeleyerek, kurumun verilerinin ele geçirildiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 29 Ekim 2025 tarihinde alissco.com kurumuna ait verilerin sızdırıldığına dair bir duyuru yayımladı. Grubun yaptığı iddiaya göre, saldırganlar kurumun sistemlerine 10 Ekim 2025 tarihinde erişim sağlamayı başardı. Bu siber saldırı iddiasını desteklemek amacıyla, grup tarafından sızıntı sitesinde çeşitli ekran görüntüleri paylaşılmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde baskı kurmak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığını ve ödeme yapılmadığı takdirde verilerin kamuya açık hale getirileceğini göstermektedir.

Sızdırılan verilerin durumu

Paylaşılan ekran görüntüleri incelendiğinde, görüntülerin bulanık bir yapıda olduğu görülmektedir. Bu durum, sızdırılan verilerin spesifik niteliği hakkında net bir bilgi edinilmesini engellemektedir. Dolayısıyla, hangi veri türlerinin veya hangi hassas bilgilerin ele geçirildiği konusunda şu an için kesin bir bilgi bulunmamaktadır.

• Sızıntı ilanı herhangi bir veri türü belirtmemektedir.

Alissco hakkında bilgi

Alissco, Birleşik Arap Emirlikleri merkezli faaliyet gösteren bir kuruluştur. Şirket; lojistik, tedarik zinciri yönetimi ve uluslararası ticaret çözümleri sunmaktadır. Özellikle gıda ve tüketim mallarının dağıtımı ve ticareti alanında uzmanlaşmış bir operasyon yapısına sahiptir.

Olayın değerlendirilmesi ve olası riskler

Qilin grubu, çifte gasp taktikleriyle tanınan bir tehdit aktörüdür. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de sızdırma tehdidiyle kurumu baskı altına almasını içerir. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından ciddi bir baskı oluşturmayı hedefler.

Sızan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle lojistik ve ticaret gibi geniş veri ağlarına sahip sektörlerde, sızdırılan bilgilerin gelecekte daha geniş çaplı siber saldırılar için bir araç olarak kullanılması ihtimali bulunmaktadır.

Birleşik Arap Emirlikleri'nde faaliyet gösteren bir kurum için bu tür bir sızıntı, yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Bu tür durumlarda kurumların, veri koruma düzenlemelerine uyum sağlamak adına yasal yükümlülüklerini gözden geçirmeleri ve gerekli bildirimleri yapmaları kritik önem taşır.

Siber saldırıların etkilerini azaltmak adına kurumların, ağ izleme süreçlerini sıkılaştırmaları, erişim kontrollerini güçlendirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları genel güvenlik yaklaşımları arasında yer almaktadır. Veri sızıntılarının yarattığı karmaşık riskler, kurumların hem teknik hem de hukuki savunma mekanizmalarını sürekli güncel tutmalarını zorunlu kılmaktadır.