Qilin fidye yazılımı grubu mdm®NT adlı teknoloji şirketini hedef aldı

• Fidye grubu: Qilin
• Ülke: Polonya
• Sektör: Teknoloji
• Duyuru tarihi: 2 Ocak 2026

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren mdm®NT adlı şirketi kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörleri olarak bilinen Qilin grubu, 2 Ocak 2026 tarihinde mdm®NT kurumunu sızıntı platformlarında kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine yetkisiz erişim sağladıkları ve bu süreçte çeşitli verileri ele geçirdiklerini iddia ettikleri görülmektedir. Bu listeleme, kurumun teknoloji sektöründeki operasyonel faaliyetlerine yönelik ciddi bir tehdit olarak değerlendirilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılmaktadır. Bir sızıntı sitesinde yer almak, saldırganların elde ettikleri verileri şantaj unsuru olarak kullanma niyetinde olduklarını göstermektedir. Bu durum, kurumun dijital varlıklarının güvenliği açısından kritik bir risk teşkil etmektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, kapsamı veya miktarı hakkında mevcut kayıtlar ve paylaşılan bilgiler incelendiğinde herhangi bir detay bulunmamaktadır. Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi sağlanmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

mdm®NT hakkında

mdm®NT, Polonya merkezli bir teknoloji şirketidir. Kurum, temel olarak yazılım geliştirme, BT danışmanlığı ve dijital çözümler alanlarında faaliyet göstermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, mdm®NT bünyesinde tutulan hassas verilerin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Polonya merkezli bir kuruluş olması sebebiyle, GDPR kapsamında veri ihlali bildirim yükümlülükleri ve olası idari para cezaları gündeme gelebilir. Bu tür durumlar, şirketlerin yasal süreçler ve regülasyonlar karşısında ciddi sorumluluklarla karşı karşıya kalmasına neden olmaktadır.

Qilin grubunun, Agenda olarak da bilinen ve 2022 yılından bu yana aktif olan bir hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan yapısı, saldırıların karmaşıklığını artırmaktadır. Grubun çifte gasp yöntemlerini kullanması, kurumun operasyonel sürekliliğinin aksayabileceğine ve ikincil bir tehdit olarak hedefli oltalama saldırılarının artabileceğine işaret etmektedir. Bu tür saldırı modellerinde, verilerin çalınmasının yanı sıra, bu verilerin sızdırılacağı tehdidi üzerinden ek şantajlar yapılmaktadır.

Ayrıca, kurumun müşterileri ve çalışanları için kimlik hırsızlığı riski oluşabilir; bu nedenle ilgili tarafların güvenlik önlemlerini artırması gerekebilir. Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin sıkılaştırılması gerektiğini hatırlatan önemli bir göstergedir. Özellikle yazılım geliştirme ve danışmanlık süreçlerinde kullanılan hassas verilerin korunması, operasyonel devamlılık için hayati önem taşımaktadır.