Servitelco, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Şili
• Sektör: Teknoloji
• Duyuru tarihi: 30 Temmuz 2026

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Servitelco adlı kurumun verilerine erişim sağladığını iddia ederek şirketi kendi sızıntı platformunda listeledi. 30 Temmuz 2026 tarihinde gerçekleşen bu iddiaya göre, grup kurumun verilerini ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Saldırıyı üstlenen Qilin grubu, 30 Temmuz 2026 tarihinde Servitelco'yu kendi sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü, kurumun verilerine erişim sağladığını açıkça beyan etmektedir. İlanda, grubun sıkça başvurduğu çifte gasp yöntemi kullanılarak verilerin yayımlanacağı tehdidi yer almaktadır.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de itibar kaybı yaratarak baskıyı artırmayı amaçlayan bir taktik olarak bilinmektedir. Siber saldırganlar, verilerin ifşa edilmesi tehdidini kullanarak kurumları ödeme yapmaya zorlamaya çalışmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlar ve ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında spesifik bir detay bulunmamaktadır. Mevcut veriler ve paylaşılan görsellerde kurumun logosu yer almakta olup, ele geçirilen verilerin içeriğine dair herhangi bir bilgi sunulmamıştır.

• Sızıntı iddiasına dair spesifik bir veri türü belirtilmemiştir.

Servitelco hakkında

Servitelco, Şili merkezli bir telekomünikasyon ve teknoloji hizmetleri sağlayıcısıdır. Şirket, kurumsal müşterilerine ağ çözümleri, altyapı desteği ve telekomünikasyon hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu olay, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Şirket verilerinin sızdırılması, çalışanların veya müşterilerin kişisel bilgilerinin ifşa olmasına yol açabilecek bir potansiyel taşımaktadır. Ayrıca, kurumun Şili'deki veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Qilin grubunun uyguladığı çifte gasp yöntemi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin artmasına sebebiyet verebilir. Grubun geçmiş faaliyetleri incelendiğinde, sağlık ve teknoloji gibi kritik sektörleri hedef alabileceği görülmektedir.

Teknoloji ve telekomünikasyon gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından büyük önem taşımaktadır. Bu tür durumlarda kurumların, veri koruma mevzuatlarına uyum sağlamaları ve siber güvenlik stratejilerini sürekli güncel tutmaları kritik bir gerekliliktir.