TBC Consoles, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Kasım 2025

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren TBC Consoles şirketinin verilerine erişim sağladığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 29 Kasım 2025 tarihinde yapılan bu duyuruyla birlikte, saldırganların kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullanacağı belirtildi.

Saldırganların iddiaları ve olay süreci

Qilin fidye yazılımı grubu tarafından paylaşılan bilgilere göre, saldırı 29 Kasım 2025 tarihinde gerçekleşti. Grup, TBC Consoles bünyesindeki verilere sızdığını ve bu verileri kullanarak kuruma şantaj yapacağını kamuoyuna duyurdu. Yapılan açıklama, grubun tipik operasyonel yöntemlerinden biri olan sızıntı sitesi üzerinden ifşa etme stratejisine dayanmaktadır.

Saldırganların izlediği yol, modern siber suç dünyasında sıkça karşılaşılan çifte gasp taktiğini içermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumu hem operasyonel hem de itibari açıdan köşeye sıkıştırmayı hedeflerler. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda verilerinin gizliliğini korumak için de büyük bir baskı altında kalmalarına neden olmaktadır.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Söz konusu sızıntı ilanına ilişkin yapılan incelemelerde, sızdırıldığı iddia edilen verilerin mahiyeti veya içeriği hakkında herhangi bir detay bulunmamaktadır. Paylaşılan kayıtlar ve mevcut görseller, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair hiçbir bilgi içermemektedir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

TBC Consoles hakkında bilgi

TBC Consoles, Amerika Birleşik Devletleri merkezli bir teknoloji şirketidir. Şirket; kontrol odaları, ağ operasyon merkezleri ve güvenlik merkezleri için özel teknik mobilyalar ile konsol sistemleri tasarlayıp üretmektedir. Ayrıca, ergonomik çalışma alanları ve teknoloji entegrasyonu çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve bir hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir yapı olarak bilinmektedir. Grubun geçmiş faaliyetleri ve kullandığı yöntemler göz önüne alındığında, bu tür sızıntıların kurum üzerinde çok boyutlu riskler yaratabileceği öngörülmektedir. Özellikle verilerin sızdırılması durumunda, çalışanların veya müşterilerin kişisel bilgilerinin ifşa olması gibi ikincil risklerin ortaya çıkması muhtemeldir.

Saldırının kurumun operasyonel sürekliliği ve marka itibarı üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Ayrıca, TBC Consoles'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasalarının devreye girmesi ve düzenleyici kurumlar tarafından kapsamlı incelemelerin başlatılması beklenebilir. Sızdırılan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski de bulunmaktadır.

Teknoloji ve donanım entegrasyonu sektöründe faaliyet gösteren kurumlar için bu tür tehditler, tedarik zinciri güvenliği açısından da kritik önem taşımaktadır. Benzer risklere karşı kurumların, veri koruma protokollerini sıkılaştırmaları, erişim kontrollerini artırmaları ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirecek hazırlık süreçlerini tamamlamaları büyük önem arz etmektedir.