Qilin fidye yazılımı grubu Revenga Smart Solutions şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 27 Eylül 2026

Qilin fidye yazılımı grubu, İspanya merkezli teknoloji şirketi Revenga Smart Solutions'ın sızıntı sitesinde yer aldığını duyurarak bir veri sızıntısı iddiasında bulundu. Tehdit aktörü, kurumun sistemlerine sızdığını ileri sürerek baskı kurmayı hedefliyor.

Saldırı iddiası ve çifte gasp yöntemi

Tehdit aktörü olarak bilinen Qilin grubu, 27 Eylül 2026 tarihinde Revenga Smart Solutions'ı kendi sızıntı platformunda yayımladı. Grup, kurumun sistemlerine erişim sağladığını iddia ederek, kurbanlarına karşı çifte gasp taktiklerini kullanacağını ve bu yolla baskı oluşturmayı amaçladığını belirtiyor. Söz konusu bu listeleme, grubun devam eden operasyonlarının bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, siber suçluların sadece verileri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurduğu bir stratejidir. Bu yöntem, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin kamuoyuna açıklanması riskiyle de karşı karşıya kalmasına neden olur.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı veya tehdit edildiği söylenen verilerin niteliğine dair herhangi bir detay henüz paylaşılmamıştır. Paylaşılan ekran görüntüsü, yalnızca kurumun ismini içeren bir listeleme kaydını göstermektedir. Bu durum, sızan verilerin içeriği, boyutu veya türü hakkında henüz somut bir bilgi olmadığını göstermektedir.

Revenga Smart Solutions hakkında

Revenga Smart Solutions, İspanya merkezli bir teknoloji şirketidir. Şirket; ulaşım, güvenlik ve telekomünikasyon sektörleri için teknolojik çözümler ve sistem entegrasyonu sağlamaktadır. Özellikle akıllı ulaşım sistemleri, demiryolu sinyalizasyonu ve güvenlik altyapıları konularında uzmanlaşmış bir profil çizmektedir.

Saldırı iddiasının olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösteren ve sıklıkla çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Kurumun İspanya merkezli olması sebebiyle, iddia edilen veri sızıntısının doğrulanması durumunda, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir.

İddia edilen bu veri sızıntısı, kurumun operasyonel sürekliliğini doğrudan etkileyebilir. Ayrıca, sızıntı gerçekleşirse müşteriler ve çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin artması muhtemeldir. Grubun geçmişteki faaliyetleri incelendiğinde, sağlık ve teknoloji gibi kritik sektörleri hedef alabildiği görülmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kurumların veri güvenliği protokollerini ve savunma mekanizmalarını düzenli olarak gözden geçirmesi gerektiğini göstermektedir.

Teknoloji ve kritik altyapı sektörlerinde faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olmaları için veri şifreleme, erişim kontrolleri ve düzenli güvenlik denetimleri gibi önlemleri artırmaları kritik önem taşımaktadır. Grubun geçmişteki operasyonel tarzı, teknoloji odaklı şirketlerin siber dayanıklılık stratejilerini sürekli güncel tutmalarının ne kadar hayati olduğunu bir kez daha ortaya koymaktadır.