VirtualExpo Group Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 20 Mart 2026

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren VirtualExpo Group adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 20 Mart 2026 tarihinde VirtualExpo Group'u kendi sızıntı sitesinde yayımladı. Grup, kurumun verilerine erişim sağladığını iddia ederek bu olayla ilgili bir ilan oluşturdu. Söz konusu ilan kapsamında, kurumun iç ağlarından elde edildiği öne sürülen bazı görsel kanıtlar paylaşıldı.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları sızdırmakla da tehdit ederler. Bu durum, saldırganların kurban üzerinde daha fazla baskı kurmasını sağlayan bir yöntemdir. Paylaşılan görsel kanıtlar, saldırganların sistemlere sızdığına dair bir gösterge olarak sunulmaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, kurumun iç sistemlerine ait olduğu iddia edilen bulanıklaştırılmış dosya ve belge örnekleri yer almaktadır. Ancak, sızıntı ilanında sızdırılan verilerin tam kapsamı veya türü hakkında detaylı bir bilgi verilmemiştir.

İlan kapsamında herhangi bir veri türü ismen belirtilmemiştir.

Saldırganların kullandığı yöntemler

Qilin grubu, siber saldırılarında çifte gasp yöntemini kullanmasıyla bilinmektedir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlar. Bu durum, sızdırılan verilerin ikincil riskler oluşturmasına ve kimlik hırsızlığı gibi ciddi sorunlara yol açmasına neden olabilir.

VirtualExpo Group hakkında

VirtualExpo Group, endüstriyel ve ticari ürünler için çevrimiçi B2B pazar yerleri ve sanal fuarlar işleten bir teknoloji şirketidir. Şirket, DirectIndustry, MedicalExpo, ArchExpo ve NauticExpo gibi çeşitli dikey platformlar üzerinden küresel üreticileri ve alıcıları bir araya getirmektedir.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun verilerinin sızdırılması veya şifrelenmesi ihtimalini ortaya koymaktadır. VirtualExpo Group'un Fransa merkezli bir kuruluş olması nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Veri koruma düzenlemeleri, siber saldırı sonrası kurumların şeffaf bir şekilde bilgi paylaşmasını ve belirli yasal süreçleri takip etmesini zorunlu kılar.

Kurumun teknoloji sektöründe faaliyet göstermesi, tedarik zinciri saldırıları açısından ek bir risk faktörü oluşturmaktadır. Teknoloji şirketleri, sundukları hizmetler ve bağlantılı oldukları platformlar nedeniyle diğer sektörler için kritik bir nokta haline gelebilir. Grubun geçmiş faaliyetleri incelendiğinde, sağlık ve teknoloji gibi kritik sektörleri hedef alabildiği görülmektedir.

Sektördeki diğer kuruluşlar için bu tür durumlar, siber güvenlik önlemlerinin ve tedarik zinciri risk yönetiminin önemini bir kez daha göstermektedir. Organizasyonlar, ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma adımları ile bu tür tehditlere karşı hazırlıklı olmaya çalışmaktadırlar.