Sprokkit, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 2 Şubat 2026

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Sprokkit adlı şirketi kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 2 Şubat 2026 tarihinde Sprokkit kuruluşunu kendi sızıntı platformunda yayımladı. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini ileri sürüyor. Bu tür listelemeler, genellikle grupların kurumlar üzerinde baskı kurmak amacıyla kullandığı çifte gasp taktiğinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırma tehdidiyle kurumu şantaj altına almasını içerir. Bu yöntem, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal yükümlülüklerini de hedef alarak pazarlık gücünü artırmayı amaçlar.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı veya sızdırılma tehdidi altında olan verilerin niteliğine dair herhangi bir ayrıntı saptanmamıştır. Mevcut kayıtlarda ve paylaşılan görsellerde verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgi yer almamaktadır.

Sprokkit hakkında

Sprokkit, işletmeler için dijital dönüşüm ve yazılım çözümleri sunan bir teknoloji şirketidir. Kurum, özellikle kurumsal süreçlerin dijitalleştirilmesi ve teknolojik altyapı geliştirme konularında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir hizmet olarak fidye yazılımı (RaaS) oluşumu olarak bilinmektedir. Grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin ilerleyen süreçte halka açık hale getirilmesi veya üçüncü taraflara satılması ihtimali bulunmaktadır.

Kurumun verilerinin bu şekilde yayımlanması, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Ayrıca, Sprokkit'in Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının yanı sıra sektörel düzenlemelerin de tetiklenmesi söz konusu olabilir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntısı riskine karşı kurumların, siber saldırı sonrası süreçleri yönetmek adına hazırlıklı olması ve sızdırılan verilerin potansiyel kötüye kullanımına karşı ek güvenlik katmanlarını devreye alması büyük önem taşımaktadır.