West Quay, Qilin fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Aralık 2025

West Quay, Qilin fidye yazılımı grubu tarafından hedef alındı

İngiltere merkezli önemli bir perakende noktası olan West Quay, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı portalında listelenmiştir. Grup, kurumun dijital varlıklarına yönelik bir tehdit oluşturduğunu belirterek, West Quay'in verilerini ele geçirdiğini ileri sürmüştür. Bu gelişme, kurumun dijital varlıklarının güvenliği açısından ciddi bir risk teşkil etmektedir.

Saldırı iddiası ve gerçekleşme süreci

Qilin fidye yazılımı grubu, 9 Aralık 2025 tarihinde West Quay'i kendi sızıntı portalına ekleyerek saldırıyı kamuoyuna duyurmuştur. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir. Söz konusu ilan, kurumun dijital varlıkları üzerinde doğrudan bir tehdit oluşturulduğunu göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için başvurduğu yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, verilerin sızdırıldığı veya sızdırılacağı yönündeki iddiaları beraberinde getirir. Bu durum, kurumun dijital altyapısına yönelik bir siber güvenlik ihlali yaşandığına dair önemli bir göstergedir.

Verilerin niteliği hakkında mevcut durum

Saldırıya konu olan verilerin içeriğine dair henüz somut bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde veya grup tarafından yapılan açıklamalarda, hangi veri türlerinin ele geçirildiğine dair herhangi bir detay yer almamaktadır. Bu nedenle, sızdırıldığı iddia edilen verilerin niteliği hakkında şu aşamada bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• Söz konusu ilan kapsamında herhangi bir veri türüne dair bilgi paylaşılmamıştır.

West Quay hakkında genel bilgiler

West Quay, İngiltere'nin Southampton şehrinde yer alan oldukça büyük ve önemli bir alışveriş merkezidir. Birçok uluslararası markaya ev sahipliği yapan bu tesis, bölgedeki en önemli perakende ve yaşam merkezlerinden biri olarak hizmet vermektedir. Bu ölçekteki bir kurumun dijital varlıkları, geniş bir müşteri ve marka ağıyla doğrudan bağlantılıdır.

Risk değerlendirmesi ve sektör için çıkarımlar

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti sağlayıcısı (RaaS) oluşumudur. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu şantaj altına almasını içerir. Bu durum, West Quay'in verilerinin yayımlanma veya satılma riskiyle karşı karşıya kalabileceğini göstermektedir.

Kurumun Birleşik Krallık merkezli olması, olası bir veri sızıntısının UK GDPR kapsamında yasal yaptırımlara yol açabileceği anlamına gelmektedir. Ayrıca, bu tür siber olaylar kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Grubun geçmişteki faaliyetleri incelendiğinde, ilerleyen aşamalarda bir fidye talebinin iletilebileceği değerlendirilmektedir.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür tehditler, veri bütünlüğü ve müşteri güvenliği açısından kritik önem taşır. Bu tür riskleri azaltmak için kurumların siber güvenlik altyapılarını sürekli denetlemeleri, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri büyük önem arz etmektedir. Olası bir ihlal durumunda, yasal düzenlemelere uyum ve hızlı müdahale planları, ikincil riskların etkilerini minimize etmek adına hayati bir rol oynamaktadır.