Telechaim, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İsrail
• Sektör: Teknoloji
• Duyuru tarihi: 18 Aralık 2025

Teknoloji alanında faaliyet gösteren İsrail merkezli Telechaim isimli kurum, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine sızdığını ve verilerin sızdırıldığını iddia ederek çifte gasp stratejisi izleyebileceğinin sinyallerini vermektedir.

Saldırı iddiası ve sürecin detayları

Qilin grubu tarafından paylaşılan bir ilana göre, Telechaim kurumuna yönelik saldırı süreci 15 Aralık 2025 tarihinde gerçekleşmiştir. Grup, bu tarihte kurumun sistemlerine erişim sağladığını öne sürmektedir. Söz konusu iddia, 18 Aralık 2025 tarihinde sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna duyurulmuştur.

Saldırganların bu tür durumlarda uyguladığı yöntemlerden biri olan çifte gasp stratejisi, sadece sistemlerin kilitlenmesini değil, aynı zamanda çalınan verilerin ifşa edilmesini de içermektedir. Bu yöntemle saldırganlar, kurumu hem sistemlerini geri açmak hem de verilerin internete sızdırılmasını engellemek amacıyla fidye talebinde bulunmayı hedeflemektedir. Bu durum, siber saldırıların sadece operasyonel süreklilik değil, aynı zamanda veri gizliliği üzerinde de ciddi bir tehdit oluşturduğunu göstermektedir.

Sızdırılan verilerin durumu

Söz konusu olayda sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi edinilememiştir. Paylaşılan ekran görüntüsü bulanık bir yapıda olduğundan, sızdırılan dosyaların türleri veya içeriği hakkında spesifik bir tespit yapılması mümkün olmamaktadır. Bu nedenle, hangi veri türlerinin etkilendiğine dair herhangi bir liste sunulamamaktadır.

Kurum profili

Telechaim, İsrail merkezli bir teknoloji şirketidir. Şirket genel olarak telekomünikasyon ve teknoloji çözümleri alanında faaliyet göstermektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, Telechaim kurumunun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir. İsrail merkezli bir kuruluş olması sebebiyle, meydana gelen bu olası veri sızıntısı, yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Siber saldırıların hukuki boyutu, kurumların sadece teknik değil, aynı zamanda yasal sorumluluklarla da karşı karşıya kalabileceğini göstermektedir.

Qilin grubunun uyguladığı çifte gasp taktikleri, çalınan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması riskini artırmaktadır. Bu durum, kurumun paydaşları ve çalışanları için ikincil güvenlik riskleri oluşturabilir. Bu tür risklerin minimize edilmesi adına, ilgili tarafların bilgilendirilmesi ve gerekli güvenlik önlemlerinin ivedilikle alınması tavsiye edilmektedir.

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve sağlık sektörü de dahil olmak üzere çeşitli sektörleri hedef alan bir Hizmet Olarak Fidye Yazılımı yapısı olarak bilinmektedir. Bu tür grupların karmaşık yapısı, teknoloji ve telekomünikasyon gibi kritik sektörlerde faaliyet gösteren kurumlar için tehdit seviyesini yükseltmektedir. Kurumların, siber saldırı sonrası süreçlerde veri bütünlüğünü korumak ve paydaş güvenliğini sağlamak için kapsamlı güvenlik protokollerini uygulamaları büyük önem taşımaktadır.