Qilin fidye yazılımı grubu kontek.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 19 Haziran 2025

Qilin grubu tarafından yapılan sızıntı iddiası

Qilin fidye yazılımı grubu, ses-görüntü teknolojileri çözümleri sunan Amerika Birleşik Devletleri merkezli kontek.com şirketini kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve verileri ele geçirdiğini iddia etmektedir. Grubun bu eylemiyle, kurum üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp yöntemini kullandığı düşünülmektedir.

Söz konusu sızıntı iddiasına göre, tehdit aktörü kurumun verilerinin 29 Haziran 2025 tarihine kadar kamuoyuna açıklanacağını öne sürmektedir. Bu tür sızıntı iddiaları, siber suçluların verileri şantaj unsuru olarak kullanarak kurumları ödeme yapmaya zorlamak amacıyla yürüttüğü süreçlerin bir parçasıdır. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, çalınan hassas bilgilerin sızdırılacağı tehdidiyle kurumu karşı karşıya bırakmaktadır.

Ele geçirildiği iddia edilen veriler

Sızıntı iddiasına konu olan verilerin içeriğine dair paylaşılan ekran görüntüleri, kurumun operasyonel süreçleri için kritik öneme sahip birçok dokümanın varlığına işaret etmektedir. Paylaşılan görsel örnekler, siber saldırganların kurumun teknik ve mimari süreçlerine dair önemli bilgilere ulaştığını göstermektedir.

İddia edilen sızıntı kapsamında ele geçirildiği öne sürülen veri türleri şunlardır:

• Teknik çizimler
• Mimari projeler
• Teknik dokümanlar

Bu verilerin niteliği, saldırının sadece dijital altyapıyı değil, aynı zamanda kurumun fikri mülkiyetini ve tasarım süreçlerini de hedef aldığını göstermektedir.

Kontek.com hakkında

KONTEK Systems, görsel-işitsel teknoloji çözümleri tasarlayan, entegre eden ve destekleyen bir teknoloji şirketidir. Şirketin faaliyet alanı, karmaşık teknolojik sistemlerin entegrasyonu ve teknik desteği üzerine yoğunlaşmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve RaaS (Hizmet Olarak Fidye Yazılımı) modeliyle çalışan bir oluşum olarak bilinmektedir. Bu tür grupların gerçekleştirdiği veri sızıntıları, sadece kurumun kendi operasyonlarını değil, geniş bir ekosistemi etkileme potansiyeline sahiptir. Kontek.com gibi teknoloji odaklı bir kurumun verilerinin yayımlanması, fikri mülkiyet haklarının ihlaline ve ticari sırların ifşasına doğrudan yol açabilir.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında kurumun çeşitli bildirim yükümlülüklerini yerine getirmesi gerekebilir. Ayrıca, bu tür sızıntılar kurumun müşterileri ve iş ortakları için ciddi tedarik zinciri riskleri oluşturabilir. Sızdırılan teknik dokümanlar ve projeler, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için de bir zemin hazırlayabilir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, operasyonel sürekliliğin korunması ve veri güvenliğinin sağlanması açısından kritik dersler içermektedir. Siber saldırganların verileri yayımlayarak baskıyı artırma stratejileri, kurumların sadece veri yedeklemesine değil, aynı zamanda veri sızıntısı önleme ve hızlı müdahale planlarına da odaklanması gerektiğini göstermektedir. Grubun geçmiş faaliyetleri, bu tür veri sızıntılarının kurumun operasyonel sürekliliği üzerinde uzun vadeli ve olumsuz etkiler yaratabileceğini kanıtlamaktadır.