Zeroenergy.com, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 7 Şubat 2026

Qilin fidye yazılımı grubu, 7 Şubat 2026 tarihinde zeroenergy.com kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü olan grup, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli belgeleri ele geçirdiğini öne sürüyor.

Saldırı iddiası ve olay süreci

Qilin adlı tehdit aktörü tarafından gerçekleştirildiği iddia edilen bu siber saldırı, kurumun dijital altyapısına yönelik bir müdahaleyi kapsamaktadır. Grup, siber saldırı gerçekleştirdiğini ve ele geçirdiği verilere dair kanıt olarak bazı ekran görüntülerini paylaşmıştır. Bu paylaşılan görseller, sızdırıldığı iddia edilen verilerin içeriğine dair birer örnek teşkil etmektedir.

Siber saldırı türleri arasında yer alan fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri şifrelemenin yanı sıra verileri dışarı aktararak kurum üzerinde baskı kurmayı hedeflerler. Bu tür olaylarda, saldırganlar elde ettikleri verileri kurumun internet sitesinde ifşa ederek veya doğrudan kuruma şantaj yaparak fidye talep ederler. Söz konusu olayda da grup, sızdırılan verilere dair örnekler sunarak iddiasını desteklemeye çalışmıştır.

Sızdırılan verilerin kapsamı

Saldırı sonucunda ele geçirildiği iddia edilen verilerin tam kapsamı ve miktarı hakkında henüz net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüleri incelendiğinde, bu belgelerin kurumsal dokümanlar ve operasyonel dosyalar içerdiği görülmektedir. Verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir.

• Kurumsal dokümanlar
• Operasyonel dosyalar

Saldırganların paylaştığı örnekler, sızıntının sadece teknik verilerle sınırlı kalmayabileceğini, operasyonel süreçleri içeren belgeleri de kapsayabileceğini göstermektedir. Ancak, sızıntının kapsamı ve hangi tür hassas verilerin etkilendiği konusunda kesin bir ayrım yapılamamıştır.

Zeroenergy hakkında

ZeroEnergy, enerji verimliliği çözümleri ve sürdürülebilir enerji teknolojileri üzerine odaklanmış bir Amerikan şirketidir. Kurum, temel olarak binaların enerji tüketimini optimize etmeye yönelik sistemler ve danışmanlık hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Qilin, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanmasıyla bilinen bir fidye yazılımı hizmeti (RaaS) grubudur. Bu tür grupların faaliyetleri, kurumlar için ciddi riskler barındırmaktadır. Fidye ödenmediği takdirde, çalınan hassas verilerin kamuya açık platformlarda yayımlanması veya doğrudan satışa çıkarılması riski bulunmaktadır.

ZeroEnergy'nin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi olasıdır. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik riskleri ortaya çıkabilir.

Enerji ve kamu hizmetleri sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, operasyonel sürekliliğin aksaması riskini de beraberinde getirmektedir. Sektördeki kurumların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Siber saldırıların operasyonel süreçlere olan etkisi, kurumların iş sürekliliği planlarını ve kriz yönetimi stratejilerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.