Salag, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Polonya
• Duyuru tarihi: 15 Mart 2026

Polonya merkezli bir lojistik ve nakliye şirketi olan Salag, Qilin fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu bilgileri kamuoyuyla paylaşma tehdidinde bulunmaktadır. Bu durum, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirilmiş olabileceğine işaret etmektedir.

Qilin grubunun iddiaları ve sızıntı süreci

Qilin fidye yazılımı grubu, 15 Mart 2026 tarihinde Salag adlı kurumu kendi sızıntı sitesine eklemiştir. Grubun yaptığı bu ilan, kurumun sistemlerine sızıldığını ve hassas verilerin ele geçirildiğini öne sürmektedir. Fidye yazılımı grupları, genellikle kurbanlarını şantaj yoluyla baskı altına almak için bu tür sızıntı sitelerini kullanırlar. Bu süreçte, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde büyük bir baskı oluşturulması hedeflenmektedir.

Söz konusu olayda, grubun iddiaları doğrultusunda kurumun dijital altyapısına yönelik bir saldırı gerçekleştirildiği anlaşılmaktadır. Bu tür siber saldırılarda saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin dışarı sızdırılacağı tehdidini de içeren yöntemler kullanırlar. Bu durum, kurumun sadece operasyonel süreçlerini değil, aynı zamanda itibarını ve yasal sorumluluklarını da doğrudan etkileyen karmaşık bir tehdit unsuru haline gelmektedir.

Veri içeriği ve sızıntının boyutu

Saldırıya konu olan verilerin içeriğine dair detaylı bilgi edinmek şu aşamada mümkün görünmemektedir. Paylaşılan ekran görüntülerinde dosyaların içeriği bulanık bir şekilde yer almaktadır. Bu nedenle, hangi veri türlerinin ele geçirildiğine dair net bir tanımlama yapılamamaktadır.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Salag hakkında genel bilgiler

Salag, Polonya merkezli faaliyet gösteren bir lojistik ve nakliye şirketidir. Şirket, özellikle uluslararası karayolu taşımacılığı ve lojistik çözümleri alanında uzmanlaşmış bir yapıya sahiptir. Bu tür kritik altyapı ve lojistik hizmetleri sunan şirketlerin dijital varlıkları, tedarik zinciri sürekliliği açısından büyük önem taşımaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğinin kesintiye uğrama ihtimalini beraberinde getirebilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, kurumun Avrupa Birliği bünyesindeki Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma yükümlülükleri açısından ciddi yasal süreçlerle karşılaşması olasıdır. Verilerin niteliği bilinmese de, bu tür ihlaller hukuki ve mali yükümlülükleri tetikleyebilmektedir.

Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun ikincil risklerle karşı karşıya kalabileceğini göstermektedir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer alabilmektedir. Ayrıca, lojistik sektöründe faaliyet gösteren bir şirketin hedef alınması, kurumun tedarik zincirindeki paydaşlarının da bu durumdan olumsuz etkilenme riskini doğurmaktadır. Bir şirketin verilerinin sızdırılması, o şirkete iş yapan diğer tüm kurumlar için de bir güvenlik açığı riski oluşturabilir.

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve hizmet olarak fidye yazılımı (RaaS) modelini benimseyen bir yapı olarak bilinmektedir. RaaS modeli, saldırganların daha geniş çaplı saldırılar gerçekleştirmesine olanak tanıyan bir iş modelidir. Bu tür tehditlerle mücadele etmek için kurumların veri koruma protokollerini güçlendirmeleri, ağ güvenliği önlemlerini artırmaları ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır.