Qilin fidye yazılımı grubu ISOPLUS şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Yunanistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Haziran 2026

Qilin fidye yazılımı grubu, Yunanistan merkezli ISOPLUS şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 25 Haziran 2026 tarihinde ISOPLUS kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, kurumun verilerini ele geçirdiğini ileri sürerek bu siber olayı sızıntı platformu üzerinden yayımladı. Yapılan duyuru kapsamında, saldırganlar kurumun ismini paylaşmış ve gerçekleştiği iddia edilen ihlale dair bazı görsel kanıtlar sunmuştur.

Siber saldırganların izlediği yöntemler incelendiğinde, bu tür grupların genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırma ve ardından bu verileri ifşa etmekle tehdit etme üzerine kurulu olan çifte gasp stratejisini kullandıkları görülmektedir. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de itibar kaybı yaratarak baskıyı artırmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerindeki verilerin içeriği net bir şekilde okunabilir durumda değildir. Ancak grup, kurumun sistemlerinden çifte gasp yöntemi kullanılarak veri sızdırıldığını iddia etmektedir. İlgili sızıntı duyurusunda, hangi veri türlerinin etkilendiğine dair spesifik bir bilgi verilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

ISOPLUS hakkında

ISOPLUS, Yunanistan merkezli bir şirket olup temel olarak gıda takviyeleri, vitaminler ve sağlık ürünlerinin dağıtımı ve pazarlaması alanında faaliyet göstermektedir. Şirket, sağlık ve sağlıklı yaşam sektöründe geniş bir ürün yelpazesi sunmaktadır.

Olası riskler ve değerlendirme

Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin yetkisiz bir şekilde ifşa edilmesine ve kamuya açık hale getirilmesine yol açabilecek ciddi riskler barındırmaktadır. Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık bir şekilde paylaşılmasının beklendiği değerlendirilmektedir.

Kurumun Yunanistan merkezli bir yapıda olması, olası bir veri sızıntısının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki sonuçlar doğurabileceğine işaret etmektedir. Ayrıca, sızdırılan verilerin varlığı durumunda çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri ortaya çıkabilir.

Bu tür profesyonel hizmet ve dağıtım sektöründeki organizasyonlar için siber güvenlik önlemleri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma adımları kritik rol oynamaktadır. Veri ihlali durumlarında ise hızlı müdahale ve yasal uyumluluk süreçlerinin yönetilmesi gerekmektedir.