Qilin fidye yazılımı grubu Axionlog şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Çekya
• Sektör: Teknoloji
• Duyuru tarihi: 29 Haziran 2026

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Axionlog adlı şirketi kendi sızıntı portalında listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 29 Haziran 2026 tarihinde Axionlog kurumunu kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir. Yapılan bu duyuru, siber suç gruplarının kurbanları üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de ifşa etmekle tehdit ederek kurumları daha fazla baskı altına almasını hedefler. Bu yöntem, kurumun operasyonel sürekliliğini tehlikeye atarken, aynı zamanda verilerin sızdırılması ihtimali üzerinden ek bir şantaj mekanizması oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde kurumun logosu ve ismi yer almasına rağmen, sızan dosya türlerine veya verilerin içeriğine dair spesifik bir bilgi sunulmamıştır. Bu durum, saldırganların henüz verilerin içeriğine dair detaylı bir döküm yayınlamadığını göstermektedir.

Axionlog hakkında

Axionlog, lojistik ve tedarik zinciri yönetimi süreçlerini optimize etmek amacıyla yazılım çözümleri ve teknolojik hizmetler sunan bir şirkettir. Çekya merkezli olarak faaliyet gösteren firma, özellikle depo yönetimi ve operasyonel verimlilik konularına odaklanmaktadır. Şirketin sunduğu teknolojik çözümler, lojistik süreçlerinin dijitalleşmesi ve verimliliğin artırılması noktasında kritik bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, Axionlog bünyesindeki hassas verilerin ifşa edilme riskini beraberinde getirebilir. Şirketin Çekya merkezli bir kuruluş olması sebebiyle, olası veri sızıntıları Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açabilir. Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini tehlikeye atabileceği gibi, sızan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılmasına da neden olabilir. Ayrıca, kurumun müşterileri ve çalışanları hedefli oltalama saldırılarına maruz kalabilir.

Qilin grubu hakkında kamuya açık bilgiler, grubun 2022 yılından beri aktif olduğunu ve sağlık sektörü de dahil olmak üzere çeşitli sektörleri hedef aldığını göstermektedir. Bu tür karmaşık saldırılar karşısında, teknoloji ve lojistik sektöründeki organizasyonların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi büyük önem taşımaktadır. Veri ihlallerine karşı hazırlıklı olmak, hem yasal uyumluluk hem de operasyonel güvenlik açısından kritik bir gerekliliktir.