ShopDunk, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Tayland
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Eylül 2026

Qilin fidye yazılımı grubu, Tayland merkezli perakende şirketi ShopDunk'ın verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan bu son duyuru, şirketin verilerine yönelik bir sızıntı yaşandığı iddiasını beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 20 Eylül 2026 tarihinde ShopDunk kurumunu kendi sızıntı platformunda yayımladı. Grup, bu listeleme işlemiyle birlikte kurumun verilerini ele geçirdiğini iddia etti. Söz konusu bu duyuru, grubun çifte gasp yöntemini kullanarak kurumu baskı altına alma stratejisinin bir parçası olabilir.

Çifte gasp olarak bilinen bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de sızdırma tehdidiyle kurumlara şantaj yapması esasına dayanır. Bu strateji, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmayı hedefler. Grubun bu tür bir yöntem izlemesi, sızıntı sitesindeki ilanın sadece bir duyuru değil, aynı zamanda bir pazarlık aracı olma ihtimalini güçlendirmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Mevcut ekran görüntüleri, içeriğin ne olduğunu doğrulamak için yeterli ayrıntı sunmamaktadır. Bu nedenle, hangi veri türlerinin veya ne büyüklükte bir veri setinin söz konusu olduğu henüz netlik kazanmamıştır.

ShopDunk hakkında

ShopDunk, Tayland merkezli bir spor ayakkabı ve spor giyim perakendecisidir. Şirket, özellikle basketbol ayakkabıları ve spor ekipmanları üzerine uzmanlaşmış bir e-ticaret platformu olarak faaliyet göstermekte olup, aynı zamanda fiziksel mağaza zinciri üzerinden de hizmet vermektedir.

Olası riskler ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu tür grupların faaliyetleri, siber güvenlik dünyasında ciddi tehditler oluşturmaya devam etmektedir. Kurumun verilerinin yayımlanması, müşteri bilgilerinin ifşası ve kimlik hırsızlığı gibi ikincil riskleri beraberinde getirebilir. Özellikle perakende ve e-ticaret sektöründe faaliyet gösteren şirketler için müşteri verilerinin güvenliği kritik bir öneme sahiptir.

Kurumun Tayland merkezli bir yapı olması nedeniyle, bu sızıntı iddiası ilgili yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Grubun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin gelecekte hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu durum, kurumun operasyonel sürekliliği ve marka itibarı üzerinde ciddi olumsuz etkiler yaratabilir.

Bu tür tehditlere karşı kurumların veri koruma protokollerini sıkılaştırmaları, çok faktörlü kimlik doğrulama sistemlerini kullanmaları ve düzenli olarak güvenlik denetimlerinden geçmeleri kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası kriz yönetimi planlarının hazır bulundurulması, olası bir veri sızıntısı durumunda operasyonel sürekliliğin korunmasına yardımcı olabilir.