Zorlu Holding, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 20 Eylül 2026

Qilin fidye yazılımı grubu, Türkiye merkezli büyük bir sanayi ve yatırım kuruluşu olan Zorlu Holding'i kendi sızıntı portalında listeleyerek kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, Zorlu Holding'e yönelik bir fidye yazılımı saldırısı düzenlediğini öne sürerek kurumu sızıntı portalında yayımladı. Söz konusu iddia, 20 Eylül 2026 tarihinde sisteme eklenmiş durumdadır. Grubun bu hamlesi, kurumun verilerini ele geçirdiğini ileri sürmesi nedeniyle, siber saldırganların sıklıkla başvurduğu çifte gasp yönteminin kullanıldığına dair bir gösterge olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumu ikinci bir baskı unsuruyla karşı karşıya bırakmasını içerir. Bu tür saldırılarda amaç, kurumu hem operasyonel kesintiler hem de veri ifşası riskiyle eş zamanlı olarak baskı altına almaktır.

Sızdırıldığı iddia edilen veriler

Saldırı iddiasına konu olan verilerin niteliği veya içeriği hakkında şu aşamada herhangi bir detay paylaşılmamıştır. Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında şu aşamada herhangi bir detay paylaşılmamıştır.

Zorlu Holding hakkında

Zorlu Holding, tekstil, enerji, beyaz eşya ve elektronik gibi çeşitli sektörlerde faaliyet gösteren Türkiye merkezli büyük bir sanayi ve yatırım grubudur. Vestel gibi önemli markaları bünyesinde barındıran şirket, küresel ölçekte üretim ve ticaret yapmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin (Agenda) grubu, genellikle kurumsal ağlara sızarak verileri şifreleyen ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu durum, Zorlu Holding bünyesindeki çalışan bilgileri, ticari sırlar veya müşteri verilerinin ifşa edilmesi riskini beraberinde getirebilir. Olası bir veri sızıntısı, KVKK kapsamında yasal yükümlülüklerin doğmasına ve kurumun itibar kaybına yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir.

Grubun geçmiş faaliyetleri göz önüne alındığında, bu saldırının tedarik zinciri üzerinde de dolaylı etkiler oluşturabileceği değerlendirilmektedir. Büyük ölçekli sanayi kuruluşlarına yönelik bu tür saldırılar, sadece hedef alınan kurumu değil, o kurumla iş yapan diğer paydaşları da potansiyel risk altına sokabilir.

Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını sürekli olarak izlemeleri ve veri koruma protokollerini güncel tutmaları kritik önem taşır. Özellikle üretim ve ticaret odaklı küresel ölçekli operasyonlarda, veri bütünlüğünün korunması ve siber saldırıların erken tespiti, operasyonel süreklilik için temel gereklilikler arasında yer almaktadır.