TIS, Qilin fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Duyuru tarihi: 10 Nisan 2026

Qilin grubu TIS'i hedef aldı

Birleşik Krallık merkezli faaliyet gösteren TIS, Qilin fidye yazılımı grubunun sızıntı platformunda yer alarak hedef alındığını duyurdu. 10 Nisan 2026 tarihinde gerçekleşen bu olayda, saldırgan grup kurumun ağlarına sızdığını ve çeşitli verileri ele geçirdiğini iddia etmektedir.

Saldırıya dair paylaşılan bilgilere bakıldığında, grubun kurumun ağlarına erişim sağladığı yönündeki iddiası dikkat çekmektedir. Ancak, saldırı sonucunda elde edildiği öne sürülen verilerin boyutu veya miktarı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir beyan da sızıntı sitesinde yer almamaktadır.

Saldırı süreci ve verilerin durumu

Qilin grubunun yaptığı ilanda, sızdırılan veya sızdırılması tehdit edilen verilerin niteliğine dair herhangi bir ayrıntıya yer verilmemiştir. Grup, saldırı gerçekleştirdiğini iddia etmesine rağmen, sızıntı platformu üzerinden herhangi bir ekran görüntüsü de sunmamıştır. Bu durum, sızıntının kapsamı ve içeriği hakkında belirsizliğin devam etmesine neden olmaktadır.

İlan kapsamında herhangi bir veri türü belirtilmediği için sızan verilerin içeriğine dair somut bir liste sunulamamaktadır.

TIS hakkında genel bilgiler

TIS (Technical Information Services), Birleşik Krallık merkezli bir danışmanlık firması olarak faaliyet göstermektedir. Şirket; mühendislik, teknik dokümantasyon ve varlık yönetimi alanlarında uzmanlaşmıştır. Özellikle endüstriyel tesisler ve altyapı projeleri için teknik bilgi yönetimi çözümleri sunarak kritik sektörlere hizmet vermektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Qilin grubu, siber güvenlik dünyasında "çifte gasp" olarak bilinen yöntemleri kullanmasıyla tanınan bir tehdit aktörüdür. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmasını içerir. TIS gibi mühendislik ve altyapı yönetimi gibi kritik alanlarda faaliyet gösteren bir kurumun verilerinin yayımlanması, çok boyutlu riskleri beraberinde getirmektedir.

İkincil riskler ve yasal süreçler

Kurumun verilerinin kamuya açık bir platformda paylaşılması, çalışanlar ve müşteriler için ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara/müşterilere yönelik gerçekleştirilecek hedefli oltalama saldırıları öne çıkmaktadır. Ayrıca, kurumun Birleşik Krallık sınırları içerisinde faaliyet göstermesi, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal yaptırımların ve idari para cezalarının uygulanmasına yol açabilir.

Operasyonel ve sektörel riskler

Qilin grubunun geçmişteki faaliyetleri incelendiğinde, sağlık sektörü de dahil olmak üzere çeşitli sektörleri hedef aldığı görülmektedir. Bu durum, TIS'in sahip olabileceği hassas verilerin risk altında olabileceğine dair güçlü bir göstergedir. Şirketin operasyonel süreçlerinde, saldırının niteliğine bağlı olarak çeşitli aksamalar gözlemlenebilir. Kritik altyapı ve mühendislik çözümleri sunan kurumlar için veri bütünlüğü ve erişilebilirliği hayati önem taşımaktadır.

Siber saldırıların bu tür karmaşık yapıda olması, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda veri yönetimi ve yasal uyum süreçlerine de odaklanmasını zorunlu kılmaktadır. Özellikle kritik altyapı projelerinde görev alan firmaların, siber saldırı senaryolarına karşı hazırlıklı olmaları ve veri sızıntılarının yaratabileceği operasyonel ve hukuki sonuçları dikkate almaları büyük önem arz etmektedir.