Qilin fidye yazılımı grubu, Zorlu Holding'i sızıntı sitesine eklediğini öne sürdü
Qilin grubu 20 Eylül 2026'da Zorlu Holding'i kurban listesine ekledi ve iddiasını fotoğraflarla desteklemeye çalıştı. İddia bağımsız olarak doğrulanmadı; şirketten bir açıklamaya ulaşılamadı.
Fidye yazılımı sızıntı sitelerini izleyen tehdit istihbaratı şirketi ThreatMon'un aktardığına göre, Qilin fidye yazılımı grubu 20 Eylül 2026'da Zorlu Holding'i sızıntı sitesindeki kurban listesine ekledi ve şirkete yönelik bir saldırı gerçekleştirdiğini öne sürdü.
Bu iddia bağımsız olarak doğrulanmış değil. Zorlu Holding'den konuya ilişkin kamuya açık bir açıklamaya ulaşılamadı. SiberMagazin, grubun paylaştığı içerikleri görmedi, indirmedi ve doğrulamadı.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
İddia edilen içerik
ThreatMon'a göre grubun paylaşımında "kanıt" olarak sunulan 21 fotoğraf yer alıyor ve ilan "yayımlandı" olarak işaretlenmiş durumda. Ancak grubun ne kadar veri ele geçirdiğini iddia ettiğine dair bir bilgi paylaşılmamış. Paylaşımın holdingin hangi şirketi ya da birimiyle ilişkili olduğu da netlik kazanmış değil.
Bağlam: Qilin ve sızıntı siteleri
Qilin, son yıllarda dünya genelinde en aktif fidye yazılımı gruplarından biri olarak raporlanıyor. Bu tür gruplar, kurbanları ödeme yapmaya zorlamak için sızıntı sitelerinde isim ilan edip örnek belge veya ekran görüntüsü paylaşıyor. Ancak:
- Sızıntı sitesindeki bir ilan, tek başına bir saldırının gerçekleştiğinin ya da iddia edilen kapsamın doğru olduğunun kanıtı değildir.
- Gruplar bazen bir tedarikçiden, iştirakten veya sınırlı bir sistemden elde edilen içerikleri ana şirkete aitmiş gibi sunabiliyor.
- Kurbanların inceleme süreci devam ederken açıklama yapmaması da olağan bir durum.
Ne yapılmalı?
- Büyük holding yapıları, iştirakler ve tedarikçiler genelinde ortak kimlik yönetimi, uzaktan erişim ve yedekleme politikalarını düzenli olarak denetlemelidir.
- Fidye yazılımı gruplarının ilk erişim için sıklıkla kullandığı VPN ve uzak masaüstü servislerinde çok faktörlü kimlik doğrulama zorunlu olmalıdır.
- İlgili şirketlerin müşteri, çalışan ve iş ortakları, şirket adını kullanan sahte fatura ve ödeme talimatlarına karşı dikkatli olmalıdır.
- Sızıntı sitelerinde yayımlanan içerikleri indirmek veya paylaşmak hukuki sorumluluk doğurabilir.
SiberMagazin, iddiaya ilişkin resmi bir açıklama yapılması hâlinde bu haberi güncelleyecektir.
