Sortimage, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 7 Ocak 2026

Qilin grubu Sortimage şirketini hedef aldı

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Sortimage adlı kurumu kendi sızıntı portalında listelediğini duyurdu. Yapılan bu duyuru, kurumun dijital varlıklarının tehdit aktörleri tarafından hedef alınmış olabileceğine dair ciddi bir işaret olarak değerlendirilmektedir.

Söz konusu olayla ilgili olarak grubun 7 Ocak 2026 tarihinde bir ilan yayımladığı bildirilmiştir. Grup, bu ilan aracılığıyla Sortimage'ın sistemlerine erişim sağladığını iddia etmekte ve elde ettiği verileri yayımlama tehdidinde bulunmaktadır. Bu tür sızıntı sitelerinde yer alma durumu, kurumun bilgi güvenliği süreçleri açısından kritik bir risk teşkil etmektedir.

Veri sızıntısı iddiaları ve içeriği

Saldırganlar tarafından yayımlanan ilanlarda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsünün içeriği bulanık olduğundan, hangi tür verilerin tehlikede olduğu konusunda net bir bilgi edinilememektedir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve kurumu bu verileri halka açık platformlarda paylaşmakla tehdit etmektedir. Bu durum, siber güvenlik dünyasında çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, sadece sistemlerin çalışmasını durdurmakla kalmaz, aynı zamanda verilerin ifşa edilmesi ihtimalini kullanarak kurumu daha yüksek miktarlarda ödeme yapmaya zorlamayı amaçlar.

Sortimage hakkında genel bilgiler

Sortimage, teknoloji sektöründe faaliyet gösteren ve merkezi Fransa'da bulunan bir kuruluştur. Şirket, görüntü işleme, yapay zeka ve veri analitiği alanlarında çözümler sunmaktadır. Özellikle endüstriyel süreçlerde kullanılan görsel kalite kontrol ve otomasyon sistemleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel sürekliliğine yönelik doğrudan bir risk oluşturabilir ve ciddi veri gizliliği ihlallerine yol açabilir. Sortimage'ın Fransa merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal yaptırımlarla karşılaşılması muhtemeldir. Veri gizliliği yasaları, kurumların sızıntıları belirli bir süre içinde ilgili düzenleyici makamlara bildirmesini gerektiren katı kurallar içermektedir.

Qilin grubunun çifte gasp taktiklerini kullanması, sızdırılan verilerin gelecekteki ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılma ihtimalini artırmaktadır. Bu tür senaryolarda, çalınan bilgiler kurum çalışanlarına veya müşterilerine yönelik daha sofistike saldırılar düzenlemek için kullanılabilir.

Benzer sektörlerdeki kurumların, bu tür tehditlere karşı hazırlıklı olmaları için kapsamlı adli bilişim incelemeleri yürütmeleri gerekmektedir. Bu incelemeler, sızıntının kapsamını, hangi verilerin etkilendiğini ve saldırının nasıl gerçekleştiğini belirlemek için kritiktir. Ayrıca, siber saldırı sonrası süreçlerde ilgili düzenleyici kurumların bilgilendirilmesi ve güvenlik protokollerinin gözden geçirilmesi, olası zararları minimize etmek adına hayati önem taşımaktadır.