Salina Supply, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Temmuz 2026

Qilin fidye yazılımı grubu, Salina Supply adlı kuruluşun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı portalında listeledi. Yapılan bu duyuru, grubun çifte gasp stratejisinin bir parçası olarak kurumun verilerinin kamuoyuna sızdırılacağı tehdidini de beraberinde getiriyor.

Olayın detayları

Tehdit aktörü olan Qilin grubu, 18 Temmuz 2026 tarihinde Salina Supply'ı kendi sızıntı portalında yayımlamıştır. Grubun yaptığı bu paylaşımda, kurumun verilerine erişim sağladığı ileri sürülmektedir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle saldırganların kurbanlarından fidye talep etmek amacıyla kullandığı bir araçtır.

Saldırganlar, kurumun verilerini kamuoyuna açık bir şekilde paylaşmakla tehdit ederek kurum üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini uygulamaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurumu ödeme yapmaya zorlamaya çalışırlar.

Sızan verilerin durumu

Sızıntı ilanıyla ilgili olarak, sızdırılan verilerin niteliği hakkında şu aşamada herhangi bir detay bulunmamaktadır; paylaşılan ekran görüntüsü yalnızca kurumun genel bir görselini içermektedir.

Kurum hakkında bilgi

Salina Supply, Kansas merkezli bir endüstriyel tedarik ve ekipman dağıtım şirketidir. Şirket, işletmelere çeşitli bakım, onarım ve operasyonel (MRO) ürünleri sağlamaktadır.

Değerlendirme ve olası riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu durum, Salina Supply'ın hassas verilerinin sızdırılması veya fidye ödenmediği takdirde bu verilerin yayımlanması riskini beraberinde getirebilir. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, müşteri verilerinin veya ticari sırların ifşa edilme olasılığını artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapıda olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve bildirim yükümlülükleri gündeme gelebilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali de göz ardı edilmemelidir.

Bu tür siber güvenlik olayları, organizasyonların veri koruma stratejilerini gözden geçirmelerini gerektirir. Özellikle profesyonel hizmetler gibi hassas veri barındırma potansiyeli olan sektörlerde, ağ güvenliği, veri şifreleme ve düzenli yedekleme gibi savunma mekanizmalarının önemi artmaktadır. Saldırıların karmaşıklaşmasıyla birlikte, kurumların sadece sistemlerini korumakla kalmayıp, aynı zamanda olası bir veri sızıntısı durumunda yasal süreçlere ve iletişim yönetimine de hazırlıklı olması kritik bir önem taşımaktadır.