Qilin fidye yazılımı grubu ATS Group adlı kurumu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mart 2026

Qilin fidye yazılımı grubu, Fransa merkezli bir profesyonel hizmetler ve danışmanlık firması olan ATS Group'un siber saldırıya uğradığını iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu sızıntı iddiasıyla birlikte kurumun dijital varlıklarına yönelik bir müdahalede bulunulduğunu öne sürmektedir.

Saldırı iddiası ve gerçekleşen olay

Qilin fidye yazılımı grubu tarafından yapılan açıklamaya göre, 4 Mart 2026 tarihinde ATS Group'un ağlarına yetkisiz erişim sağlandığı ve çeşitli verilerin ele geçirildiği iddia edilmektedir. Grubun sızıntı sitesinde yer alan ilan, kurumun dijital varlıklarına yönelik bir müdahalenin gerçekleşmiş olabileceğine işaret etmektedir. Bu tür siber saldırılarda saldırganlar, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu şantaj yoluyla baskı altına almaya çalışırlar.

Saldırganların iddiaları doğrultusunda, kurumun ağ altyapısına yönelik bir sızma operasyonu gerçekleştirildiği ve bu süreçte verilerin elde edildiği belirtilmektedir. Ancak, saldırının teknik ayrıntıları veya sızma yöntemi hakkında henüz kesin bir bilgi paylaşılmamıştır. Bu tür olaylar, kurumların dijital güvenliğini ve operasyonel süreçlerini doğrudan tehdit eden ciddi siber güvenlik vakaları olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair detaylı bir bilgi bulunmamaktadır. İlgili sızıntı sitesinde paylaşılan ekran görüntüsü bulanık olduğu için sızan verilerin içeriği net olarak anlaşılamamaktadır. Bu durum, sızdırılan verilerin niteliği, kapsamı veya miktarı hakkında herhangi bir bilgiye ulaşılamadığı anlamına gelmektedir.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

ATS Group hakkında

ATS Group, Fransa merkezli faaliyet gösteren bir profesyonel hizmetler ve danışmanlık şirketidir. Şirket, temel olarak iş süreçleri, yönetim danışmanlığı ve kurumsal çözümler alanlarında uzmanlaşmış bir yapıya sahiptir. Kurumsal yapısı gereği müşterilerine çeşitli yönetimsel ve operasyonel çözümler sunan firma, profesyonel hizmetler sektöründe yer almaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğini doğrudan etkileyebilecek ciddi riskler barındırmaktadır. Fransa sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, olası veri ihlalleri Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır hukuki sonuçlar doğurabilir. Bu durum, kurumun hem finansal hem de itibari açıdan büyük bir baskı altında kalmasına neden olabilir.

Qilin grubunun sıkça başvurduğu çifte gasp yöntemi, sızdırılan verilerin kamuya açıklanması veya fidye ödenmemesi durumunda üçüncü taraflara satılması riskini artırmaktadır. Bu tür bir senaryoda, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil tehditlerin ortaya çıkması muhtemeldir. Bu durum, saldırının sadece kurumun kendi verileriyle sınırlı kalmayıp, ekosistemindeki diğer aktörleri de etkileyebileceğini göstermektedir.

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve sağlık sektörü de dahil olmak üzere çeşitli sektörleri hedef alan bir hizmet olarak sunulan fidye yazılımı yapısı (RaaS) olarak bilinmektedir. Bu tür gruplar, gelişmiş saldırı teknikleri kullanarak geniş çaplı veri sızıntılarına yol açabilmektedir. Benzer sektörlerde faaliyet gösteren kuruluşların, operasyonel sürekliliği korumak adına siber güvenlik altyapılarını güçlendirmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.