Spark Power, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 15 Kasım 2025

Qilin grubu Spark Power için veri ihlali iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, 15 Kasım 2025 tarihinde Spark Power isimli kuruluşu kendi sızıntı platformunda listeledi. Grup, söz konusu kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Bu tür ilanlar, genellikle siber saldırganların hedef aldıkları kurumlar üzerinde baskı kurmak amacıyla kullandıkları bir yöntemdir.

Saldırganların bu eylemi, modern siber suç dünyasında sıkça rastlanan çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de kurumun kamuoyuna açıklama yapmasını veya fidye ödemesini sağlamak amacıyla tehdit unsuru olarak kullanırlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar açısından ciddi bir baskı oluşturmaktadır.

Saldırganların iddiaları ve verilerin durumu

Qilin grubunun yayımladığı ilan, Spark Power'a ait verilerin sızdırıldığına dair iddialar içermektedir. Ancak, sızıntı sitesinde yer alan duyuru ve paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay sunulmamıştır. İlanda, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair bir bilgi yer almamaktadır.

Söz konusu ilan kapsamında, etkilenen veri türlerine dair herhangi bir liste veya içerik bilgisi verilmemiştir.

Spark Power hakkında genel bilgiler

Spark Power, Kuzey Amerika genelinde endüstriyel, ticari ve kurumsal müşterilere elektrik altyapısı, yenilenebilir enerji çözümleri ve teknik hizmetler sunan bir enerji şirketidir. Şirket, özellikle elektrik şebekelerinin bakımı, kurulumu ve optimizasyonu konularında uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği üzerinde doğrudan riskler oluşturabilecek bir nitelik taşımaktadır. Spark Power'ın Kanada merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası veri ihlalleri PIPEDA düzenlemeleri kapsamında değerlendirilebilir. Bu durum, kurumun yasal ve düzenleyici merciler karşısında çeşitli sorumluluklarla karşı karşıya kalabileceğini göstermektedir.

Qilin grubunun uyguladığı çifte gasp yöntemleri, sızdırılan verilerin kamuya açık hale getirilmesi veya karanlık ağlarda satılması gibi ikincil riskleri beraberinde getirmektedir. Bu durumun en önemli sonuçlarından biri, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin ortaya çıkmasıdır. Grubun geçmişteki faaliyetleri, fidye talebi karşılanmadığı takdirde verilerin kamuya açık bir şekilde paylaşılma ihtimalinin yüksek olduğunu göstermektedir.

Enerji ve kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren organizasyonlar için bu tür olaylar, sadece veri güvenliği değil, aynı zamanda toplumsal hizmetlerin sürekliliği açısından da kritik önem taşır. Bu tür tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri ve siber dayanıklılık stratejilerini güçlendirmeleri büyük önem arz etmektedir.