Root Security, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 10 Mart 2026

Singapur merkezli bir teknoloji firması olan Root Security, Qilin fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörleri, kurumun ağlarına sızdıklarını ve veri sızıntısı gerçekleştirdiklerini iddia ederek bir duyuru yayımladı.

Olayın detayları ve iddialar

Qilin grubu, 10 Mart 2026 tarihinde Root Security ile ilgili bir duyuru yayımlayarak kurumun sızıntı sitesindeki yerini aldı. Tehdit aktörleri, Root Security'nin ağlarına yetkisiz erişim sağladıklarını ve bu süreçte veri sızıntısı gerçekleştirdiklerini ileri sürmektedir. Söz konusu iddialar, grubun sızıntı sitesinde yer alan bir duyuru aracılığıyla kamuoyuna duyurulmuştur.

Siber saldırganların gerçekleştirdiği bu eylem, modern fidye yazılımı saldırılarında sıkça görülen ağlara sızma ve verileri dışarı aktarma yöntemlerini içermektedir. Tehdit aktörleri, kurumun dijital altyapısına erişim sağladıklarını beyan etseler de, sızıntı sitesindeki mevcut ilan üzerinden operasyonun kapsamına dair daha fazla ayrıntı verilmemiştir.

Sızdırılan verilerin içeriği

Söz konusu sızıntı sitesinde paylaşılan verilerin içeriğine dair şu an için herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır. İlanda, sızdırıldığı öne sürülen verilerin hangi türde olduğuna veya ne kadar büyük bir hacme sahip olduğuna dair detaylı bir bilgi paylaşılmamıştır.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Veri sızıntısı iddialarında, sızdırılan dosyaların içeriği, boyutu veya sayısı gibi kritik detayların eksikliği, saldırının gerçek boyutunun anlaşılmasını zorlaştırmaktadır. Mevcut durumda, sızdırılan verilerin kapsamı hakkında yalnızca grubun iddiaları mevcuttur.

Root Security hakkında

Root Security, Singapur merkezli bir siber güvenlik şirketidir. Kurum, kuruluşlara siber güvenlik danışmanlığı, sızma testleri ve güvenlik açığı yönetimi gibi profesyonel hizmetler sunmaktadır. Teknoloji sektöründe faaliyet gösteren firma, siber güvenlik alanında uzmanlaşmış bir profil çizmektedir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, çifte gasp yöntemiyle faaliyet gösteren ve çalınan verileri yayımlama tehdidinde bulunan bir yapı olarak bilinmektedir. Bu tür saldırılarda tehdit aktörleri, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri paylaşmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, Root Security bünyesindeki verilerin üçüncü tarafların eline geçmesine ve kurumun operasyonel süreçlerinin aksamasına yol açabilir.

Sızan verilerin niteliğine bağlı olarak, çalışanlar veya müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Verilerin hassas olması, saldırganların daha sonra gerçekleştireceği sosyal mühendislik saldırıları için zemin hazırlayabilir. Ayrıca, Singapur'daki Kişisel Verilerin Korunması Yasası (PDPA) kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir.

Grubun geçmişteki faaliyetleri dikkate alındığında, tehdit aktörlerinin fidye talebinde bulunma veya verileri halka açık platformlarda paylaşma eğiliminde olabileceği değerlendirilmektedir. Teknoloji ve siber güvenlik hizmetleri sunan kuruluşlar için bu tür durumlar, hem operasyonel süreklilik hem de güven tabanlı iş modelleri açısından kritik riskler oluşturmaktadır.