Qilin fidye yazılımı grubu STIC adlı kurumu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Güney Kore
• Sektör: Teknoloji
• Duyuru tarihi: 15 Aralık 2025

Qilin fidye yazılımı grubu, Güney Kore merkezli teknoloji şirketi STIC'in bir veri ihlali yaşadığı iddiasıyla kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 15 Aralık 2025 tarihinde STIC kurumunu kendi sızıntı sitesine ekleyerek bir saldırı gerçekleştirdiğini duyurdu. Grup, kurumun bilişim sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. Söz konusu bu listeleme eylemi, siber suçluların sıklıkla başvurduğu ve verileri şantaj aracı olarak kullandığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmasını içerir. Bu yöntem, kurumların operasyonel sürekliliğini sağlamak ile veri gizliliğini korumak arasında bir seçim yapmaya zorlanmasına neden olan karmaşık bir şantaj modelidir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, boyutu veya içeriği hakkında mevcut kayıt bilgilerinde veya paylaşılan görsellerde herhangi bir spesifik detay bulunmamaktadır. İlan edilen verilerin ne tür bilgiler içerdiğine dair herhangi bir bilgi sunulmamıştır.

Kurum profili

STIC, Güney Kore merkezli faaliyet gösteren bir teknoloji ve yazılım şirketidir. Şirket, temel olarak kurumsal yazılım çözümleri ve bilişim hizmetleri alanlarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Qilin grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, fidye ödenmemesi durumunda hassas verilerin kamuya açık hale getirilmesi veya sızdırılması riski bulunmaktadır. Bu durum, kurumun faaliyet gösterdiği Güney Kore'deki Kişisel Bilgileri Koruma Yasası (PIPA) kapsamında önemli yasal yükümlülüklerin doğmasına sebebiyet verebilir.

Verilerin sızması, sadece kurumun kendisi için değil, aynı zamanda çalışanlar ve müşteriler için de ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya kurum çalışanlarına ve müşterilerine yönelik gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Siber saldırganların verileri kullanarak gerçekleştirdiği bu tür sosyal mühendislik faaliyetleri, veri ihlallerinin etkisini çok daha geniş bir alana yayabilmektedir.

Qilin grubunun 2022 yılından bu yana aktif olduğu ve çeşitli sektörleri hedef aldığı bilindiğinden, bu tür saldırılara karşı hazırlıklı olmak kritik önem taşımaktadır. Teknoloji ve yazılım sektöründeki kurumların, ağ güvenlik yapılarını ve savunma mekanizmalarını sürekli olarak gözden geçirmeleri ve güncel tehditlere karşı güvenlik duruşlarını yeniden değerlendirmeleri büyük önem arz etmektedir. Veri güvenliğini sağlamak adına ağ izleme, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalığının artırılması gibi stratejik adımlar, bu tür karmaşık tehditlere karşı savunma hattını güçlendirebilir.