Qilin fidye yazılımı grubu CAD-IT UK kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 8 Mayıs 2026

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli teknoloji şirketi CAD-IT UK'nin verilerinin sızdırıldığı iddiasıyla kurumun adını kendi sızıntı platformunda paylaştı. Yapılan bu duyuru, grubun kuruma yönelik bir siber saldırı gerçekleştirdiğini ve verileri ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 8 Mayıs 2026 tarihinde yaptığı bir duyuru ile CAD-IT UK kurumunu hedef aldığını ilan etmiştir. Grubun sızıntı platformunda yayımlanan bu ilanda, kuruma yönelik bir siber saldırı icra edildiği ve bu süreçte verilerin dışarı çıkarıldığı iddia edilmektedir. İlanın içeriğinde kurumun teknoloji sektöründeki faaliyetlerine atıfta bulunulmuştur.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle kurban üzerinde baskı kurmak amacıyla verilerin kamuya açıklanacağı tehdidini içermektedir. Bu tür platformlar, saldırganların ele geçirdikleri verileri bir şantaj aracı olarak kullanmalarına olanak tanır. Söz konusu olayda da Qilin grubunun, kurumun faaliyet alanlarını ve sektördeki konumunu belirterek saldırıyı duyurduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapıldığı iddia edilen bu veri sızıntısı olayına ilişkin olarak, sızdırılan verilerin türü veya içeriği hakkında herhangi bir detaylı bilgi paylaşılmamıştır. İlanda yer alan görseller, sızdırılan verilerin içeriğini doğrulamak için yeterli ayrıntıyı sunmamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

CAD-IT UK hakkında

CAD-IT UK, endüstriyel yazılım çözümleri, ürün yaşam döngüsü yönetimi (PLM) ve dijital dönüşüm hizmetleri sunan bir teknoloji şirketidir. Kurum, özellikle mühendislik ve üretim sektörlerine yönelik yazılım entegrasyonu ve danışmanlık faaliyetleri yürütmektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu eylem, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, olası veri sızıntıları Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlar ve uyumluluk süreçleri doğurabilir. Bu durum, kurumun hem hukuki hem de finansal sorumluluklarla karşı karşıya kalmasına neden olabilir.

Grubun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ikincil riskler oluşturması ve hedefli oltalama saldırılarına zemin hazırlaması beklenebilir. Verilerin kötü niyetli aktörlerin eline geçmesi, kurumun müşterilerine veya iş ortaklarına yönelik daha sofistike saldırıların önünü açabilir. Ayrıca, kurumun teknoloji sektöründeki konumu, tedarik zinciri güvenliği açısından da önemli riskleri beraberinde getirmektedir. Bir teknoloji sağlayıcısına yönelik saldırılar, bu kurumun hizmet verdiği diğer sektörlere de sıçrayabilecek bir risk zinciri oluşturabilir.

2022 yılından bu yana faaliyet gösteren Qilin grubunun geçmişteki eylemleri, bu tür iddiaların ciddiye alınması gerektiğini göstermektedir. Bu tür durumlarda kurumların, siber güvenlik protokollerini gözden geçirmeleri, veri şifreleme yöntemlerini güçlendirmeleri ve tedarik zinciri risklerini minimize edecek stratejiler geliştirmeleri kritik önem taşımaktadır.