Sadtek, Qilin fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 10 Nisan 2026

Sadtek, Qilin fidye yazılımı grubu tarafından hedef alındı

Teknoloji sektöründe faaliyet gösteren Sadtek isimli şirket, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla sızıntı sitesinde listelenmiştir. 10 Nisan 2026 tarihinde yapılan bu duyuru, kurumun verilerinin ele geçirildiğine dair ciddi bir iddiayı beraberinde getirmektedir.

Saldırganlar, Sadtek'e ait verilerin sızdırıldığını öne sürerek kurumu kendi platformlarında kamuoyuna duyurmuştur. Bu tür olaylarda siber suçluların temel amacı, elde ettikleri verileri bir koz olarak kullanarak kurum üzerinde maksimum baskı kurmaktır. Qilin grubunun bu eylemi, doğrudan kurumsal itibar ve operasyonel süreçleri hedef alan bir strateji olarak değerlendirilmektedir.

Saldırganların iddiaları ve sızdırılan veriler

Qilin grubu, yaptığı açıklamada Sadtek bünyesindeki verilerin yetkisiz bir şekilde ele geçirildiğini iddia etmektedir. Grubun bu eylemi, siber güvenlik literatüründe sıkça rastlanan çifte gasp yöntemiyle doğrudan ilişkilendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu maddi talepler konusunda baskı altına almaya çalışırlar.

Söz konusu sızıntı ilanıyla ilgili olarak verilerin niteliği hakkında henüz herhangi bir bilgi paylaşılmamıştır. İlan kapsamında sızdırıldığı iddia edilen verilerin türüne, boyutuna veya içeriğine dair herhangi bir ayrıntı ya da kanıt niteliğinde ekran görüntüsü sunulmamıştır. Bu durum, sızıntının kapsamının tam olarak belirlenmesini zorlaştırmaktadır.

Sadtek şirket profili

Sadtek, Türkiye merkezli bir teknoloji şirketidir. Kurum, temel olarak kurumsal yazılım çözümleri, sistem entegrasyonu ve bilişim teknolojileri alanlarında uzmanlaşmış bir yapıya sahiptir. Şirket, işletmelerin dijital dönüşüm süreçlerini yönetmek adına yazılım geliştirme ve teknik danışmanlık gibi kritik hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Sadtek bünyesindeki verilerin yetkisiz erişime maruz kalmış olabileceğine dair önemli bir göstergedir. Veri ihlali durumlarında kurumların uyması gereken yasal süreçler bulunmaktadır. Özellikle Türkiye'deki mevzuat çerçevesinde, kurumun KVKK kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu süreç, ihlalin boyutunun anlaşılması ve etkilenen tarafların bilgilendirilmesi açısından kritiktir.

Sızdırılan verilerin içeriği hakkında net bir bilgi olmasa da, olası bir veri sızıntısında çalışan veya müşteri bilgilerinin yer alması durumunda riskler daha da karmaşık bir hal almaktadır. Bu tür senaryolar, bireyler için kimlik hırsızlığı ve oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirebilir. Teknoloji ve danışmanlık hizmeti sunan bir kurum için bu durum, ticari itibarın zedelenmesi ve operasyonel sürekliliğin aksaması gibi ağır sonuçlar doğurabilir.

Siber saldırı grupları, özellikle teknoloji şirketlerini, sahip oldukları geniş veri ağları ve kritik altyapı bilgileri nedeniyle hedef seçebilmektedir. Qilin grubu gibi aktörlerin kullandığı yöntemler, kurumların savunma stratejilerini ve veri koruma protokollerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır. Bu tür olayların etkilerini minimize etmek için kurumların veri şifreleme, erişim kontrolü ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması önem arz etmektedir.

Siber saldırılara karşı genel önlemler

Bu tür olaylar, siber güvenlik dünyasında kurumların karşılaştığı en büyük tehditlerden birini temsil etmektedir. Fidye yazılımı gruplarının kullandığı çifte gasp taktiklerine karşı kurumların, sadece sistemlerini korumakla kalmayıp, aynı zamanda veri sızıntısı durumunda uygulanacak kriz yönetim planlarını da hazır bulundurmaları gerekmektedir. Veri yedekleme stratejileri, ağ segmentasyonu ve çalışan farkındalık eğitimleri, bu tür saldırıların etkisini azaltmada temel taşlar arasında yer almaktadır.