Qilin grubu Cz Collections şirketini veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Çekya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Mayıs 2026

Qilin adlı tehdit grubu, Çekya merkezli bir perakende ve e-ticaret şirketi olan Cz Collections'ı kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Tehdit aktörleri, kurumun ağlarına sızdıklarını ve çeşitli verileri ele geçirdiklerini öne sürerek organizasyon üzerinde baskı kurmayı hedefliyor.

Saldırı iddiası ve yaşanan olay

20 Mayıs 2026 tarihinde gerçekleştiği belirtilen olayda, Qilin grubu Cz Collections'ı hedef alan bir duyuru yayımladı. Tehdit aktörleri, kurumun ağ sistemlerine yetkisiz erişim sağladıklarını ve bu süreçte verileri elde ettiklerini iddia etmektedir. Bu tür listelemeler, genellikle fidye yazılımı gruplarının uyguladığı çifte gasp taktiklerinin bir parçası olarak görülmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı oluşturmaya çalışırlar.

Saldırganların bu hamlesi, kurumun operasyonel süreçlerini aksatmanın yanı sıra, verilerin ifşa edilmesi ihtimali üzerinden doğrudan bir şantaj mekanizması kurma amacı taşımaktadır. Bu durum, siber saldırganların modern fidye yazılımı operasyonlarında en sık başvurduğu yöntemlerden biridir.

Verilerin durumu ve niteliği

Saldırganlar tarafından yapılan bu iddia kapsamında, hangi tür verilerin ele geçirildiğine dair herhangi bir ayrıntı paylaşılmamıştır. Paylaşılan ekran görüntülerinde veya kayıt bilgilerinde sızdırıldığı iddia edilen verilerin niteliğine dair hiçbir detay yer almamaktadır. Bu nedenle, sızıntının kapsamı ve içeriği hakkında şu an için net bir bilgi bulunmamaktadır.

Cz Collections hakkında

Cz Collections, Çekya merkezli bir perakende ve e-ticaret şirketidir. Şirket, çeşitli tüketici ürünlerinin satışı ve dağıtımı alanında faaliyet göstermektedir. E-ticaret ve perakende sektöründe faaliyet gösteren bu tür organizasyonlar, geniş müşteri veri tabanları ve tedarik zinciri bilgileri nedeniyle siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Risk değerlendirmesi ve sektörel yansımalar

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir fidye yazılımı hizmet modeli (RaaS) yapısı olarak bilinmektedir. Bu durum, söz konusu olayda müşteri ve çalışan verilerinin tehlike altında olabileceği riskini beraberinde getirmektedir. Şirketin Çek Cumhuriyeti sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ciddi yasal yaptırımlarla karşılaşılması olasıdır.

Verilerin ifşa edilmesi durumunda, kurumun kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber risklerle karşı karşıya kalması öngörülebilir. Ayrıca, grubun geçmişteki saldırı profili incelendiğinde, fidye talebinin karşılanmaması durumunda verilerin kamuya açık hale getirilmesi ihtimali bulunmaktadır.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür tehditler, veri güvenliği süreçlerinin ve ağ erişim kontrollerinin önemini bir kez daha göstermektedir. Sektördeki kurumların, veri sızıntısı riskine karşı hazırlıklı olmaları, güçlü kimlik doğrulama yöntemlerini uygulamaları ve olası bir sızıntı durumunda yasal yükümlülüklerini yerine getirebilecek veri koruma protokollerine sahip olmaları kritik önem taşımaktadır.