Qilin fidye yazılımı grubu EPTISA şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Ekim 2026

Qilin olarak bilinen fidye yazılımı grubu, 7 Ekim 2026 tarihinde İspanya merkezli EPTISA adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Söz konusu iddia, grubun kuruma ait verileri ele geçirdiğini öne sürerek bu durumu kamuoyuna duyurduğunu göstermektedir.

Saldırı iddiası ve çifte gasp yöntemi

Tehdit aktörü olan Qilin grubu, EPTISA kurumunu sızıntı sitesinde yayımlayarak kuruma yönelik bir baskı kurmayı hedeflemektedir. Bu tür eylemler, siber güvenlik literatüründe çifte gasp olarak bilinen yöntemle doğrudan ilişkilidir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu finansal bir yükümlülük altına sokmaya çalışırlar.

Söz konusu ilanın yayımlanması, grubun kurumu doğrudan hedef aldığını ve verileri kullanarak şantaj yapma niyetinde olduğunu göstermektedir. Bu tür durumlar, siber saldırganların kurumlara karşı uyguladığı psikolojik ve operasyonel baskının bir parçasıdır. Grubun bu hamlesi, kurumu verilerin kamuoyuna açıklanması tehdidiyle karşı karşıya bırakmaktadır.

Verilerin durumu ve içeriği

Saldırganlar tarafından yayımlanan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir spesifik bilgiye rastlanmamıştır. İlanda yer alan ekran görüntüleri, söz konusu verilerin içeriğini doğrulamak veya ne tür bilgiler barındırdığını anlamak için yeterli detay sunmamaktadır. Bu nedenle, hangi veri türlerinin tehlikede olduğu konusunda kesin bir tespit yapılamamıştır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Eptisa hakkında genel bilgiler

Eptisa, altyapı, çevre, ulaşım ve enerji gibi çok çeşitli sektörlerde mühendislik, mimarlık ve danışmanlık hizmetleri sunan uluslararası bir İspanyol şirketidir. Kurum, hem kamu hem de özel sektör projelerinde teknik destek ve proje yönetimi konularında uzmanlaşmış bir yapıya sahiptir. Bu geniş hizmet yelpazesi, şirketin çok sayıda farklı sektörle iş birliği içinde olduğunu göstermektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirilen bu eylem, EPTISA'nın operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Şirketin İspanya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki yaptırımlarla karşı karşıya kalınması muhtemeldir. Verilerin sızdırılması, kurumun yasal sorumluluklarını ve uyumluluk süreçlerini doğrudan etkileyebilir.

Ayrıca, çifte gasp yönteminin doğası gereği, ele geçirilen verilerin ikincil risklere yol açma ihtimali bulunmaktadır. Bu riskler arasında kimlik hırsızlığı veya kuruma yönelik daha hedefli oltalama saldırıları yer alabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, kurumun hassas verilerinin ya tamamen yayımlanması ya da karanlık ağlarda satılması riski bulunmaktadır. Bu durumun, kurumun ticari itibarı ve müşteri güveni üzerinde uzun vadeli ve olumsuz etkiler yaratması beklenmektedir.

Bu tür karmaşık saldırılara karşı kurumların, veri sızıntılarını tespit etmek için gelişmiş izleme mekanizmaları kurmaları ve veri şifreleme protokollerini en üst düzeye çıkarmaları kritik önem taşır. Özellikle mühendislik ve danışmanlık gibi hassas proje verileriyle uğraşan sektörlerde, erişim kontrollerinin sıkılaştırılması ve çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi, bu tür tehditlerin etkilerini azaltmada temel savunma adımları arasında yer almaktadır.