Qilin fidye yazılımı grubu InfraCom Group şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: İsveç
• Sektör: Teknoloji
• Duyuru tarihi: 26 Ekim 2025

Qilin grubu InfraCom Group için veri sızıntısı iddiasında bulundu

Qilin fidye yazılımı grubu, İsveç merkezli teknoloji şirketi InfraCom Group'u kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığını iddia etti. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun dijital varlıklarına yönelik bir siber güvenlik olayı gerçekleşmiş olabileceğine işaret etmektedir.

Saldırganların iddialarına göre, 26 Ekim 2025 tarihinde gerçekleştirilen bir operasyonla kurumun ağlarına erişim sağlanmış ve veriler ele geçirilmiştir. Bu durum, siber saldırganların ağ güvenliğini aşarak kurumun iç sistemlerine sızdığını ve veri hırsızlığı gerçekleştirdiğini öne sürmektedir.

Sızdırılan verilerin kapsamı hakkında belirsizlik sürüyor

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, türü veya kapsamı hakkında şu aşamada herhangi bir net bilgi bulunmamaktadır. Tehdit aktörünün paylaştığı ekran görüntülerinde, söz konusu verilerin hangi türde olduğuna dair spesifik bir detay yer almamaktadır.

Sızıntı ile ilgili olarak şu noktalar dikkat çekmektedir:

• Sızdırılan verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.
• Saldırı sonucunda ele geçirildiği iddia edilen verilerin boyutu hakkında bilgi verilmemiştir.
• Verilerin kapsamı ve niteliği konusunda herhangi bir açıklama yapılmamıştır.

InfraCom Group hakkında genel bilgiler

InfraCom Group, 1999 yılından bu yana faaliyet gösteren İsveç merkezli bir teknoloji şirketidir. Şirket, geniş bir yelpazede BT altyapı hizmetleri sunmaktadır. Bu hizmetler arasında mobil ve sabit telefon, bulut santral, fiber internet, sunucu barındırma ve web platformları yer almaktadır. Şirket, geniş bir müşteri ağına hizmet vermektedir.

Olası riskler ve sektör bazlı değerlendirmeler

Qilin grubu, genellikle çifte gasp yöntemini benimseyen ve doğrudan kurumsal verileri hedef alan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu şantaj yoluyla baskı altına almasını içerir. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı risklerini beraberinde getirmektedir.

InfraCom Group'un bir BT altyapı sağlayıcısı olması, olası bir veri sızıntısının çok geniş bir müşteri tabanını etkileyebileceği ihtimalini doğurmaktadır. Şirketin İsveç merkezli bir kuruluş olması sebebiyle, yaşanan bu olayın GDPR (Genel Veri Koruma Yönetmeliği) kapsamında veri koruma yükümlülükleri açısından ciddi yasal sonuçlar doğurması beklenebilir. Ayrıca, sızdırılan verilerin ilerleyen süreçte kamuya açık hale getirilmesi veya fidye talebi için bir baskı unsuru olarak kullanılması ihtimali bulunmaktadır.

Sektörel bazda bakıldığında, bu tür siber güvenlik olayları müşteriler için de ikincil riskler yaratabilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler, kurumun müşterileri için önemli bir tehdit oluşturabilir. Altyapı sağlayıcılarına yönelik bu tür saldırılar, tedarik zinciri risklerini de beraberinde getirmektedir. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunmalarını güçlendirmeleri kritik önem taşımaktadır.