Rich Sport Public verileri Qilin fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Qilin
• Ülke: Tayland
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Ocak 2026

Qilin fidye yazılımı grubu, Tayland merkezli perakende şirketi Rich Sport Public kurumunu kendi sızıntı sitesinde listeleyerek, şirkete ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 30 Ocak 2026 tarihinde Rich Sport Public kurumuna ait verilerin tehlikeye atıldığını duyurdu. Grubun kurumu kendi sızıntı portalında kamuoyuna ilan etmesi, saldırganların çifte gasp yöntemini kullanma niyetinde olduklarını açıkça göstermektedir. Bu tür bir ilan, kurumun dijital varlıklarının ve hassas bilgilerinin tehdit aktörlerinin kontrolüne geçmiş olabileceğine dair ciddi bir işaret olarak değerlendirilmektedir.

Çifte gasp olarak bilinen yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj aracı olarak kullanmalarını içerir. Bu strateji, kurumun operasyonlarını durdurmanın yanı sıra, verilerin internette yayımlanması tehdidiyle şirketi ek bir baskı altına almayı hedefler. Qilin grubunun bu eylemi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını doğrudan sarsabilecek niteliktedir.

Veri içeriğine dair bilgiler

Söz konusu sızıntı iddiasına ilişkin mevcut kayıtlarda veya paylaşılan görsellerde, ele geçirildiği öne sürülen verilerin niteliği veya içeriği hakkında herhangi bir spesifik bilgi bulunmamaktadır. Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Rich Sport Public hakkında

Rich Sport Public Company Limited, Tayland merkezli bir perakende şirketidir. Şirket, Tayland sınırları içerisinde spor giyim ve ayakkabı markalarının dağıtımı ve perakende satışı konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve sektörel riskler

Qilin grubu tarafından gerçekleştirilen bu eylem, kurumun operasyonel süreçlerini ve ticari itibarını olumsuz yönde etkileme potansiyeline sahiptir. Çifte gasp taktiğinin uygulanması, hassas verilerin kamuya açık platformlarda yayımlanması riskini beraberinde getirmektedir. Bu durum, sadece şirket için değil, aynı zamanda müşteriler ve çalışanlar için kimlik hırsızlığı gibi ikincil güvenlik riskleri oluşturabilir.

Tayland'da faaliyet gösteren kurumlar için bu tür bir veri ihlali, Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal yaptırımların gündeme gelmesine yol açabilir. Ayrıca, grubun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların hedefli oltalama kampanyaları için bir başlangıç noktası olarak kullanılabileceği değerlendirilmektedir.

Qilin grubu, aynı zamanda Agenda olarak da bilinen ve 2022 yılından bu yana izlenen bir hizmet olarak fidye yazılımı (RaaS) grubudur. Bu grup, sağlık sektörü de dahil olmak üzere çok çeşitli sektörleri hedef almakta ve çifte gasp yöntemini aktif olarak kullanmaktadır. Perakende ve e-ticaret gibi geniş veri trafiğine sahip sektörler, bu tür karmaşık saldırı türlerine karşı her zaman yüksek risk altındadır.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmesi kritik önem taşımaktadır. Veri güvenliği protokollerinin sürekli güncellenmesi ve çalışan farkındalığının artırılması, bu tür sofistike saldırıların etkilerini azaltmada temel rol oynamaktadır.