Tommotek, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Finlandiya
• Sektör: Teknoloji
• Duyuru tarihi: 4 Ocak 2026

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Tommotek adlı şirketi kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 4 Ocak 2026 tarihinde Tommotek adlı kurumu sızıntı sitesinde yayımladığı bir ilanla hedef aldığını duyurdu. Grup, söz konusu organizasyona ait verileri ele geçirdiğini ileri sürerek, bu eylemin bir veri sızıntısı olduğunu iddia etmektedir. Yapılan bu duyuru, grubun kendi sızıntı platformu üzerinden kamuoyuna açık bir şekilde gerçekleştirilmiştir.

Saldırganlar, bu süreçte çifte gasp yöntemini kullanabileceklerine dair sinyaller vermiştir. Çifte gasp yöntemi, saldırganların sadece kurumun sistemlerini şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurum üzerinde baskı kurmasını içeren bir taktiktir. Bu yöntem, kurumların hem operasyonel süreçlerini devam ettirebilmek hem de itibar kaybını ve yasal yaptırımları önlemek adına iki farklı cephede mücadele etmesine neden olmaktadır.

Ele geçirildiği iddia edilen veriler

Paylaşılan ilan ve kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay bulunmamaktadır.

• Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında kayıt bilgilerinde veya paylaşılan materyallerde herhangi bir bilgi yer almamaktadır.

Kurumun durumu ve olası riskler

Qilin grubu tarafından gerçekleştirilen bu eylem, Tommotek'in operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Kurumun Finlandiya merkezli bir yapı olması sebebiyle, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal yaptırımlarla karşı karşıya kalınması muhtemeldir. Verilerin sızdırılması ihtimali, kurumun sadece operasyonel verilerinin şifrelenmesi tehdidiyle değil, aynı zamanda hassas bilgilerin kamuoyuna açılması tehdidiyle de karşı karşıya kalabileceğini göstermektedir.

Ayrıca, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması riski bulunmaktadır. Bu tür saldırılar, kurumun güvenilirliğini zedeleyebileceği gibi, kurumun iş ortakları ve müşterileri üzerinde de olumsuz etkiler yaratabilir.

Sektörel değerlendirme ve güvenlik önlemleri

Qilin grubunun 2022 yılından bu yana aktif olduğu ve çeşitli sektörleri hedef aldığı göz önüne alındığında, teknoloji sektöründeki diğer organizasyonların da benzer tehditlere karşı dikkatli olması gerekmektedir. Bu tür karmaşık saldırı yöntemlerine karşı kurumların güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi kritik bir önem taşımaktadır.

Siber saldırıların etkilerini minimize etmek adına kurumların şu adımları değerlendirmesi önerilir:

• Veri şifreleme yöntemlerinin ve erişim kontrollerinin düzenli olarak denetlenmesi.
• Çifte gasp taktiklerine karşı hazırlıklı olmak amacıyla kapsamlı bir kriz yönetim planının oluşturulması.
• Personel farkındalığını artırmak amacıyla oltalama saldırılarına karşı eğitimlerin düzenlenmesi.
• Sistemlerin yedekleme stratejilerinin ve geri yükleme süreçlerinin periyodik olarak test edilmesi.

Sonuç olarak, Tommotek'e yönelik bu iddia, teknoloji şirketlerinin hem operasyonel hem de yasal uyumluluk açısından ne kadar kritik bir hedef haline geldiğini bir kez daha göstermektedir.