Sol Trading, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Kasım 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir perakende ve e-ticaret şirketi olan Sol Trading'i kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 14 Kasım 2025 tarihinde Sol Trading'i kendi sızıntı portalında yayımladığı bir ilanla duyurdu. Grup, kurumun verilerini ele geçirdiğini ve bu veriler üzerinden baskı kurmak amacıyla çifte gasp yöntemiyle hareket edeceğini iddia etmektedir. Söz konusu ilanın yayımlanmasıyla birlikte, kurumun dijital varlıklarının ciddi bir tehdit altında olabileceği değerlendirilmektedir.

Fidye yazılımı saldırılarında sıkça başvurulan çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de sızdırmakla tehdit etmelerini içerir. Bu strateji, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuya açıklanması ihtimali üzerinden doğrudan finansal ve itibari baskı kurmayı amaçlamaktadır. Grubun bu yaklaşımı, kurumlar üzerinde çok yönlü bir stres faktörü oluşturmaktadır.

Veri içeriğine dair bilgiler

Saldırıya konu olan veya tehdit edilen verilerin içeriğine dair mevcut kayıtlarda herhangi bir spesifik detay bulunmamaktadır. İlanda yer alan ekran görüntüsü içeriği bulanık olduğu için sızdırılan veri türleri net olarak tespit edilememektedir.

Sol Trading hakkında

Sol Trading, Amerika Birleşik Devletleri merkezli bir perakende ve e-ticaret şirketidir. Şirket, çeşitli tüketici ürünlerinin satışı ve dağıtımı alanında faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir hizmet olarak sunulan fidye yazılımı (RaaS) oluşumu olarak bilinmektedir. Bu durum, Sol Trading'in hassas ticari verilerinin veya müşteri bilgilerinin sızdırılması riskini beraberinde getirebilir. Grubun geçmişteki faaliyetleri, fidye ödenmediği takdirde verilerin kamuya açık şekilde yayımlanabileceğine işaret etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir. Bu tür durumlar, şirketler için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve uyumluluk süreçlerini de beraberinde getiren karmaşık bir süreçtir.

Ayrıca, kurumun müşterileri ve çalışanları; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere karşı savunmasız kalabilir. Bu tür saldırılarda, ele geçirilen veriler daha sonraki aşamalarda daha sofistike sosyal mühendislik saldırılarında kullanılabilmektedir.

E-ticaret ve perakende sektöründeki diğer organizasyonlar için bu tür olaylar, veri güvenliği protokollerinin ve yedekleme stratejilerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Sektördeki kurumların, siber saldırı girişimlerine karşı hazırlıklı olmak adına ağ izleme, erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.