Tactis, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Şubat 2026

Qilin adlı fidye yazılımı grubu, Fransa merkezli Tactis isimli profesyonel hizmetler kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 22 Şubat 2026 tarihinde Tactis kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini ileri sürerek bu bilgileri herkese açık bir şekilde paylaşma tehdidinde bulundu. Yapılan bu duyuru, grubun kurbanları üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp yöntemini kullandığını göstermektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırma tehdidiyle kurumları şantaj altında tutması prensibine dayanır. Bu yöntem, kurumların operasyonel sürekliliğini sağlamak ile veri gizliliğini korumak arasında bir seçim yapmaya zorlanmasına neden olur. Qilin grubunun bu hamlesi, kurum üzerinde doğrudan bir psikolojik ve finansal baskı oluşturma amacı taşımaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir bilgiye ulaşılamamıştır. Paylaşılan kayıtlar veya mevcut görseller, ele geçirilen verilerin içeriği, boyutu veya türü hakkında herhangi bir detay sunmamaktadır.

• Sızıntı iddiasına konu olan veri türleri hakkında herhangi bir bilgi bulunmamaktadır.

Kurum profili

Tactis, Fransa merkezli faaliyet gösteren ve profesyonel hizmetler sektöründe yer alan bir kuruluştur.

Olası riskler ve değerlendirme

Bu olay, Tactis bünyesinde tutulan hassas verilerin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Fransa sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açabilir. Bu tür regülasyonlar, verilerin korunması konusunda kurumlara ağır sorumluluklar yüklemektedir.

Qilin grubu, çifte gasp yöntemini kullanarak çaldığı verileri yayımlama veya satma yoluyla ikincil riskler oluşturabilir. Bu durum, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditleri doğurabilir. Siber saldırganların verileri bir pazaryeri gibi kullanması, mağdur olan tarafların uzun süre boyunca hedef alınmaya devam etmesine neden olabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda itibar kaybı anlamına da gelmektedir. Bu tür risklere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Qilin grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.