Questica, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 28 Aralık 2025

Qilin fidye yazılımı grubu, teknoloji alanında faaliyet gösteren Questica adlı şirketi kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Saldırganlar, 28 Aralık 2025 tarihinde Questica'nın kendi sızıntı portallarında yer alarak bir iddiada bulundular. Tehdit aktörü, ilgili kurumun ağlarına erişim sağladığını ve bu esnada verileri ele geçirdiğini öne sürüyor. Söz konusu grubun, elde ettiği verileri kullanarak kurumu baskı altına almak amacıyla çifte gasp yöntemiyle hareket ediyor olabileceği değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri gizliliği risklerine yol açan çok katmanlı bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı kayıtlar ve ilgili ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir spesifik detay veya veri türü belirtilmemiştir. Paylaşılan bilgilerde sızan verilerin içeriğine dair herhangi bir ayrıntı yer almamaktadır.

Questica hakkında

Questica, kamu sektörü, eğitim kurumları ve kar amacı gütmeyen kuruluşlar için bütçeleme ve performans yönetimi yazılım çözümleri sunan bir teknoloji şirketidir. Şirketin sunduğu bulut tabanlı platformlar, kuruluşların bütçe planlama, izleme ve raporlama süreçlerini optimize etmelerine yardımcı olmaktadır.

Olayın olası etkileri ve değerlendirme

Qilin (bilinen diğer adıyla Agenda) grubu, 2022 yılından bu yana faaliyet gösteren ve sıklıkla çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti sağlayıcısıdır. Grubun geçmiş faaliyetleri incelendiğinde, sağlık ve teknoloji gibi kritik sektörleri hedef alabileceği görülmektedir.

Bu tür bir sızıntı girişimi, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve müşteri verilerinin ifşa olması riskini beraberinde getirebilir. Questica'nın Kanada merkezli bir kuruluş olması sebebiyle, bu olayın yaşanması durumunda PIPEDA mevzuatı kapsamında yasal yükümlülüklerin doğması muhtemeldir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Teknoloji sektöründeki benzer kuruluşların bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak adına kurumların ağ güvenliği izleme süreçlerini sıkılaştırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri önerilmektedir. Ayrıca, fidye yazılımı saldırılarına karşı güçlü yedekleme stratejileri oluşturulması ve olay müdahale planlarının düzenli olarak test edilmesi, operasyonel sürekliliğin korunması açısından hayati önem arz etmektedir.