Sports Events365, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: qilin
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 2 Ekim 2026

Sports Events365 adlı kurum, Qilin fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve fidye ödenmemesi durumunda bu verilerin kamuoyuna sızdırılacağı iddia edilmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Qilin grubu, 2 Ekim 2026 tarihinde Sports Events365'e yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Grubun bu hamlesi, siber güvenlik dünyasında çifte gasp olarak bilinen taktiklerin bir örneği olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de yayımlamakla tehdit ederek kurum üzerinde psikolojik ve finansal baskı kurmaya çalışırlar.

Saldırganlar, verilerin ele geçirildiğini ve fidye taleplerinin karşılanmaması halinde bu bilgilerin internet ortamında paylaşılacağını öne sürmektedir. Bu tür tehditler, kurumların operasyonel sürekliliğini sağlamaktan ziyade, veri gizliliğini ihlal ederek kurumsal itibarın zedelenmesine odaklanan bir strateji izlemektedir. Söz konusu ilan, grubun kurum üzerinde maksimum baskı kurma çabasının bir parçası olarak görülmektedir.

Sızdırılan verilerin durumu

Saldırıya ilişkin yapılan incelemelerde, sızıntının kapsamı ve niteliği hakkında henüz kesin bir bilgiye ulaşılamamıştır. Grubun paylaştığı ilan kapsamında herhangi bir ekran görüntüsü veya dosya örneği sunulmamıştır. Bu durum, sızan verilerin içeriği, boyutu veya türü hakkında spesifik bir bilgiye sahip olunmasını engellemektedir.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Sports Events365 kurumsal profili

Sports Events365, dünya çapında çeşitli spor müsabakaları ve eğlence etkinlikleri için bilet satışı yapan uluslararası bir platformdur. Kurum, müşterilerine futbol, basketbol, tenis ve konser gibi farklı türdeki etkinliklere erişim sağlayan bir aracı kurum olarak faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, Sports Events365 bünyesinde bulunan müşteri veya çalışan verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Birleşik Krallık merkezli faaliyet göstermesi sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlarla ve ciddi idari para cezalarıyla karşı karşıya kalınması muhtemeldir.

Qilin grubunun uyguladığı çifte gasp yöntemi, ele geçirilen verilerin ikincil riskler doğurabileceğini göstermektedir. Bu veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir. Ayrıca, kurumun operasyonel süreçlerinde kesintiler yaşanması ve ciddi bir itibar kaybına uğraması da beklenen riskler arasındadır. Genel olarak, Qilin grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır.

Bu tür siber güvenlik olaylarında, benzer sektörlerde faaliyet gösteren organizasyonların veri güvenliği protokollerini sıkılaştırmaları, yedekleme stratejilerini gözden geçirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği hukuki ve operasyonel sonuçlar, siber savunma stratejilerinin bir parçası olarak mutlaka dikkate alınmalıdır.