Tepcomp, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Finlandiya
• Sektör: Teknoloji
• Duyuru tarihi: 9 Ekim 2026

Qilin grubu Tepcomp için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Tepcomp adlı şirketi kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. 9 Ekim 2026 tarihinde gerçekleşen bu bildirimle birlikte, grubun şirketin dijital varlıklarını hedef aldığı ve sistemlere yetkisiz erişim sağladığı öne sürüldü.

Söz konusu sızıntı iddiası, grubun şirketin sistemlerine sızdığı ve verileri dışarı aktardığı yönündeki iddialarını içermektedir. Bu tür sızıntı platformlarında yer almak, genellikle kurumun dijital varlıklarının tehlike altında olduğunun ve verilerin ele geçirildiğinin bir göstergesi olarak kabul edilir.

Saldırı süreci ve iddia edilen olay

Tehdit aktörü olan Qilin grubu, 9 Ekim 2026 tarihinde Tepcomp'u sızıntı platformunda kamuoyuna duyurdu. Grubun iddiasına göre, saldırganlar kurumun bilgi sistemlerine erişim sağlamayı başarmış ve bu erişim sayesinde veri sızıntısı gerçekleştirmişlerdir. Bu durum, kurumun dijital altyapısının ve hassas verilerinin tehlike altında olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri şifrelemenin yanı sıra verileri de çalarlar. Bu durum, kurumun operasyonlarını durdurmanın ötesinde, verilerin ifşa edilmesiyle baskı kurulmasını amaçlayan bir stratejiye dönüşmektedir. Qilin grubunun bu listede yer alması, kurumun sistemlerine yönelik bir ihlal yaşandığı iddiasını güçlendirmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin sızdırıldığına veya hangi içeriklerin tehlikeye atıldığına dair henüz net bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüleri, içeriğin ne olduğu konusunda doğrulamaya yetecek düzeyde detay sunmamaktadır. Bu nedenle, sızan verilerin niteliği hakkında herhangi bir veri türü belirtilmemiştir.

• Sızıntıya konu olan veri türleri hakkında henüz bir bilgi bulunmamaktadır.

Tepcomp şirket profili

Tepcomp, Finlandiya merkezli olarak faaliyet gösteren ve elektronik üretim hizmetleri (EMS) alanında uzmanlaşmış bir teknoloji şirketidir. Şirket, özellikle LED aydınlatma çözümleri, endüstriyel elektronikler ve tıbbi cihazlar için elektronik montaj ve üretim hizmetleri sunmaktadır. Bu tür kritik üretim süreçlerini içeren bir yapının hedef alınması, operasyonel süreçlerin ve tedarik zinciri güvenliğinin önemini bir kez daha ortaya koymaktadır.

Olası riskler ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip hem de çalınan verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu durum, fidye ödenmediği takdirde hassas verilerin kamuya açıklanması riskini beraberinde getirmektedir.

Finlandiya merkezli bir kuruluş olan Tepcomp için bu durumun hukuki boyutları da bulunmaktadır. Olası bir veri ihlali, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sorumluluklar ve idari yaptırımlar doğurabilir. Ayrıca, sızan verilerin niteliğine bağlı olarak kurumun müşterileri ve çalışanları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilir.

Sektörel açıdan bakıldığında, elektronik üretim hizmetleri sunan bir şirkete yönelik bu tür saldırılar, tedarik zinciri üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.