SPACElogic, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 10 Temmuz 2026

Qilin grubu SPACElogic şirketini sızıntı sitesinde listeledi

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Singapur merkezli SPACElogic şirketini kendi sızıntı portalında listeleyerek kurumun verilerini ele geçirdiğini iddia etti.

Saldırı iddiası ve çifte gasp yöntemi

Qilin fidye yazılımı grubu, 10 Temmuz 2026 tarihinde SPACElogic kurumunu kendi sızıntı portalında yayımlayarak bir veri sızıntısı iddiasında bulundu. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve bu yolla verileri dışarı sızdırdığını öne sürmektedir. Bu tür bir listeleme, grubun kurum üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilebilir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de yayımlama tehdidiyle kurumu şantaj altına aldığı bir stratejidir. Bu yöntem, kurumun işleyişini durdurmanın yanı sıra, verilerin kamuoyuna sızdırılması ihtimaliyle kurumsal itibar ve yasal uyumluluk risklerini de tetiklemektedir.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırganlar tarafından paylaşılan ilan üzerinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır.

SPACElogic hakkında genel bilgiler

SPACElogic, Singapur merkezli bir teknoloji ve sistem entegrasyonu şirketidir. Kurum, özellikle kurumsal BT çözümleri, yazılım geliştirme ve dijital altyapı hizmetleri alanında uzmanlaşmış bir yapı olarak faaliyet göstermektedir.

Olayın olası etkileri ve sektör riskleri

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. SPACElogic'in verilerinin sızdırılması iddiası, kurum için önemli riskler barındırmaktadır. Özellikle verilerin sızdırılması durumunda, Singapur'un Kişisel Verileri Koruma Yasası (PDPA) kapsamında kurumun bazı yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Verilerin kamuya açık hale getirilmesi durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Grubun geçmiş faaliyetleri ve operasyonel geçmişi göz önüne alındığında, fidye ödenmemesi durumunda verilerin kamuya açık bir şekilde paylaşılması beklenebilir.

Ayrıca, SPACElogic'in teknoloji sektöründe faaliyet gösteren bir kurum olması, bu olayın tedarik zinciri saldırıları açısından da ek bir risk faktörü oluşturabileceğine işaret etmektedir. Teknoloji sağlayıcılarına yönelik bu tür saldırılar, bu şirketlere güvenen diğer kurumlar için de potansiyel bir giriş noktası oluşturabilir. Bu tür tehditlere karşı kurumların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışan farkındalığını artırması kritik önem taşımaktadır.