Segres Systec, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 15 Ekim 2026

Qilin fidye yazılımı grubu, İspanya merkezli teknoloji şirketi Segres Systec'i hedef aldığını ve kurumun verilerini ele geçirdiğini iddia ederek kendi sızıntı platformunda listeledi. 15 Ekim 2026 tarihinde gerçekleştiği belirtilen bu olayda, saldırgan grup kurumun verilerini kamuoyuyla paylaşma tehdidinde bulunarak bir veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 15 Ekim 2026 tarihinde Segres Systec adlı kurumu kendi sızıntı platformunda yayımlayarak bir siber saldırı gerçekleştirdiğini öne sürdü. Grup, kurumun kritik verilerini ele geçirdiğini iddia etmekte ve bu verileri kamuoyuyla paylaşmakla tehdit etmektedir. Yapılan duyuru kapsamında, kurumun operasyonel faaliyetlerine dair çeşitli belgelerin örnekleri saldırganlar tarafından paylaşıldı.

Saldırganların kullandığı bu yöntem, modern siber suç dünyasında sıkça karşılaşılan ve "çifte gasp" olarak adlandırılan taktiklerden biridir. Bu tür saldırılarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, kurumların sadece sistem kurtarma süreçlerini değil, aynı zamanda itibar yönetimi ve yasal yükümlülükleri de içeren karmaşık bir kriz yönetimi süreciyle karşı karşıya kalmasına neden olur.

Sızdırılan verilerin kapsamı

Sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, kuruma ait olduğu iddia edilen çeşitli doküman örnekleri görülmektedir. Ancak, sızan verilerin tam kapsamı, miktarı veya hangi tür hassas bilgileri içerdiği konusunda saldırganlar tarafından henüz detaylı bir bilgi verilmiş değildir. Sızıntı listesinde herhangi bir veri türü spesifik olarak belirtilmemiştir.

Veri sızıntılarının belirsizliği, kurumlar için büyük bir risk teşkil eder. Verilerin içeriği tam olarak bilinmediğinde, hangi departmanların veya hangi müşteri gruplarının etkilendiğini belirlemek oldukça güçleşir. Bu belirsizlik, kurumların olası bir veri sızıntısının etkilerini analiz etmesini ve gerekli savunma mekanizmalarını devreye almasını geciktirebilir.

Segres Systec hakkında

Segres Systec, İspanya merkezli faaliyet gösteren bir teknoloji şirketidir. Kurum, temel olarak bilişim sistemleri, yazılım çözümleri ve teknik danışmanlık hizmetleri gibi alanlarda uzmanlaşmıştır. Teknoloji sektöründe yer alan bir yapı olması nedeniyle, sunduğu hizmetlerin niteliği gereği veri güvenliği ve operasyonel süreklilik kritik önem taşımaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu eylem, kurumun ticari sırlarının ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. İspanya merkezli bir kuruluş olan Segres Systec için bu durum, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlarla karşı karşıya kalınabileceği anlamına gelmektedir. Veri ihlallerinin tespiti ve bildirimi, GDPR uyarınca katı kurallara ve belirli yasal sürelere tabidir.

Saldırgan grubun, 2022 yılından bu yana faaliyet gösteren bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısı olduğu göz önüne alındığında, saldırının teknik açıdan oldukça karmaşık yöntemler içermiş olması muhtemeldir. Bu tür profesyonel yapılar, sistemlere sızmak ve verileri dışarı çıkarmak için gelişmiş teknikler kullanabilmektedir. Ayrıca, sızan verilerin ilerleyen süreçte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Teknoloji sektöründeki diğer kurumların benzer risklere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma stratejilerini uygulamaları büyük önem arz etmektedir. Özellikle RaaS modellerinin yaygınlaştığı günümüzde, siber saldırganların kullandığı yöntemlerin karmaşıklığına karşı proaktif bir savunma anlayışı benimsenmelidir.