Qilin fidye yazılımı grubu InfoCom şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Ocak 2026

Qilin grubu InfoCom için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren InfoCom adlı şirketi kendi sızıntı platformunda listeledi. Grup, söz konusu ilanda kurumun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı yaşandığını öne sürdü. Bu gelişme, kurumun teknoloji sektöründeki faaliyetlerine yönelik doğrudan bir tehdit olarak değerlendirilmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Qilin, 28 Ocak 2026 tarihinde InfoCom'u sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun verilerine yetkisiz erişim sağlandığı iddiasına dayanmaktadır. Siber saldırganların bu tür platformları kullanması, genellikle kurban üzerinde baskı kurmak amacıyla verilerin ifşa edileceği tehdidini içerir.

Fidye yazılımı saldırılarında kullanılan bu yöntemler, kurumun operasyonel süreçlerini ve itibarını hedef almaktadır. Bu tür sızıntı iddiaları, siber saldırganların verileri kullanarak kurum üzerinde psikolojik ve finansal bir baskı oluşturma stratejisinin bir parçasıdır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu ilanda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay paylaşılmamıştır. Paylaşılan görsel içerik sadece kurumun logosunu barındırmaktadır.

• Sızdırıldığı iddia edilen verilerin türüne dair spesifik bir bilgi verilmemiştir.

InfoCom hakkında genel bilgiler

InfoCom, Almanya merkezli bir teknoloji şirketidir. Kurum, telekomünikasyon ve bilgi teknolojileri sektörleri için pazar analizi, stratejik danışmanlık ve veri hizmetleri sunmaktadır. Özellikle telekomünikasyon pazarlarındaki fiyatlandırma ve rekabet analizi konularında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektör üzerindeki etkileri

Qilin grubu, genellikle çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurum üzerinde ek bir baskı kurmasını içerir. InfoCom'un Almanya merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda GDPR düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Kurumun teknoloji sektöründeki konumu, bu olayın ikincil riskler doğurabileceğini göstermektedir. Özellikle tedarik zinciri güvenliği açısından endişe yaratabilecek bu durum, müşteriler için de çeşitli riskler barındırabilir. Verilerin kamuoyuna açılması, çalışanlar veya iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere yol açabilir.

Sektördeki diğer aktörler için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha hatırlatmaktadır. Özellikle teknoloji ve sağlık gibi kritik sektörleri hedef alabilen grupların faaliyetleri, veri koruma stratejilerinin ve tedarik zinciri denetimlerinin ne kadar hayati olduğunu göstermektedir. Organizasyonların, bu tür tehditlere karşı hazırlıklı olmak adına veri şifreleme, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri önerilmektedir.