Qilin fidye yazılımı grubu poweron.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 7 Şubat 2026

Qilin grubu poweron.com şirketini hedef aldı

Qilin olarak bilinen fidye yazılımı grubu, 7 Şubat 2026 tarihinde gerçekleştirdiği bir iddiayla poweron.com adlı kuruluşu kendi sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü olan grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini ileri sürmektedir. Bu siber saldırı iddiası, grubun sızıntı sitesinde yayımlanan bir bildirimle ortaya konmuştur.

Söz konusu siber saldırı olayına dair paylaşılan bilgiler incelendiğinde, grubun iddiasını desteklemek amacıyla bazı ekran görüntülerini kanıt olarak sunduğu görülmektedir. Bu durum, fidye yazılımı gruplarının kurbanlarını baskı altına almak için sıklıkla başvurduğu yöntemlerden biridir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği öne sürülen verilerin içeriğine dair henüz net ve kesin bir bilgi sağlanmamıştır. Ancak, grubun kanıt olarak sunduğu ekran görüntüleri incelendiğinde, bu görsellerin kurumun iç operasyonel dosyalarına veya müşteri verilerine ait olabilecek tabloları ve belgeleri içerdiği gözlemlenmektedir.

• İç operasyonel dosyalar
• Müşteri verileri

Sızıntının kapsamı ve hangi veri türlerinin doğrudan etkilendiği konusunda henüz somut bir veri miktarı veya dosya sayısı belirtilmemiştir.

Poweron hakkında genel bilgiler

PowerOn, teknoloji sektöründe faaliyet gösteren ve veri merkezi altyapısı üzerine uzmanlaşmış bir kuruluştur. Şirket; güç yönetimi ve enerji verimliliği çözümleri sunmaktadır. Özellikle kritik tesisler için hayati önem taşıyan güç dağıtım üniteleri ve izleme sistemleri konusunda uzmanlaşmış bir profil çizmektedir.

Olası riskler ve değerlendirme

Qilin grubu, kurbanlarını verileri yayımlama tehdidiyle baskı altına alan çifte gasp taktiklerini kullanmasıyla tanınan bir yapıdır. Bu tür saldırılar, kurumun müşteri ve çalışan bilgilerinin ifşa edilmesiyle sonuçlanabilir. Bu durum, kimlik hırsızlığı gibi ikincil risklerin ortaya çıkmasına yol açabilecek ciddi bir tehdit oluşturmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, gerçekleşen bu olası veri sızıntısı, eyalet düzeyindeki gizlilik yasaları ve ilgili sektörel düzenlemeler kapsamında yasal yaptırımların tetiklenmesine neden olabilir. Bu tür siber olaylar, kurumlar için hem operasyonel hem de hukuki açıdan büyük bir yük getirmektedir.

Sektördeki diğer kuruluşlar için bu tür tehditler, veri güvenliğinin önemini bir kez daha göstermektedir. Bir siber saldırı sonrası kurumların, sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri yürütmesi ve etkilenen tarafları bilgilendirmesi kritik bir gerekliliktir. Veri güvenliğini sağlamak adına, sistemlerin sürekli izlenmesi ve olası ihlallere karşı hazırlıklı olunması büyük önem taşımaktadır.