Qilin fidye yazılımı grubu Vlp Hellas adlı kuruluşu veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Qilin
• Ülke: Yunanistan
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 14 Aralık 2025

Qilin fidye yazılımı grubu, Yunanistan merkezli enerji şirketi Vlp Hellas'ın verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Söz konusu ilan, kurumun dijital varlıklarına yönelik yetkisiz bir müdahale gerçekleştirilmiş olabileceğine işaret etmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 14 Aralık 2025 tarihinde Vlp Hellas'ı kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştiği yönündeki şüpheleri güçlendirmektedir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle saldırganların elde ettikleri verileri şantaj amacıyla kullandıkları bir sürecin parçasıdır.

Saldırganların bu tür eylemleri, genellikle kurumun sistemlerine sızılması ve ardından verilerin şifrelenmesi veya doğrudan çalınması esasına dayanır. Bu süreçte kurumlar, hem operasyonel süreçlerini durdurma riskiyle hem de hassas verilerin kamuoyuna ifşa edilmesi tehdidiyle karşı karşıya kalmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin mevcut kayıtlar ve paylaşılan görseller incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. İlan kapsamında sızdırılan verilerin türü, boyutu veya içeriği hakkında herhangi bir bilgi verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Vlp Hellas hakkında bilgi

Vlp Hellas, Yunanistan merkezli faaliyet gösteren bir enerji şirketidir. Kurum, temel olarak yenilenebilir enerji projeleri, enerji yönetimi ve kamu hizmetleri alanlarında faaliyet göstermektedir.

Olayın analizi ve sektörel risk değerlendirmesi

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumu iki yönlü bir baskı altına almasıdır. Bu durum, Vlp Hellas gibi kritik sektörlerde faaliyet gösteren kurumların hassas verilerinin kamuoyuna açık hale gelme riskini artırmaktadır.

Kurumun Yunanistan merkezli olması nedeniyle, bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki düzenlemeler çerçevesinde değerlendirilmesi muhtemeldir. Enerji ve kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için bu tür siber olaylar, sadece veri güvenliğiyle sınırlı kalmayıp, operasyonel sürekliliğin aksaması gibi ikincil riskleri de beraberinde getirebilir. Kritik altyapı güvenliği açısından bu durum, geniş kapsamlı bir risk teşkil etmektedir.

Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi farklı siber suç faaliyetlerinde kullanılabileceği ihtimali de göz önünde bulundurulmalıdır. Bu tür durumlarda kurumların, siber güvenlik stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamalarına önem vermeleri ve çalışan farkındalığını artırarak oltalama saldırılarına karşı savunma mekanizmalarını geliştirmeleri kritik önem taşımaktadır. Veri koruma protokollerinin ve olay müdahale planlarının düzenli olarak test edilmesi, bu tür tehditlere karşı direnç oluşturulması açısından hayati bir rol oynamaktadır.