Absolute Consultancy Services Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ağustos 2026

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli Absolute Consultancy Services şirketinin verilerini sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, kurumun ağlarına sızdığını ve çeşitli belgeleri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin, 30 Ağustos 2026 tarihinde Absolute Consultancy Services kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, saldırganlar kurumun bilgi işlem ağlarına yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli belgeleri ele geçirmişlerdir. İlanda, kurumdan sızdırıldığı iddia edilen verilerin bir kısmına dair örnekler de paylaşılmıştır.

Saldırganlar tarafından paylaşılan bu örnek belgeler, ekran görüntüleri aracılığıyla gösterilmektedir. Ancak söz konusu ekran görüntülerindeki belgeler bulanık bir şekilde sunulduğu için, ele geçirilen verilerin tam olarak ne tür bilgiler içerdiğini veya niteliğini tespit etmek şu aşamada mümkün olmamaktadır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Etkilenen veriler

Yapılan paylaşımlarda, sızdırıldığı iddia edilen verilerin türüne dair spesifik bir liste sunulmamıştır.

Kurum profili

Absolute Consultancy Services, Birleşik Krallık merkezli bir profesyonel hizmetler ve danışmanlık firmasıdır. Şirket, çeşitli sektörlerdeki müşterilerine stratejik danışmanlık ve operasyonel destek hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Birleşik Krallık sınırları içerisinde faaliyet gösteren kurumun, bu durum nedeniyle Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında çeşitli veri koruma yükümlülükleriyle karşı karşıya kalabileceği öngörülmektedir.

Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemi dikkate alındığında, ele geçirilen verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması ihtimali bulunmaktadır. Bu durum, kurumun müşterileri ve çalışanları için oltalama saldırısı riskinin artmasına neden olabilir. Grubun geçmişteki faaliyetleri incelendiğinde, hassas kurumsal verileri sızdırarak kurumlar üzerinde baskı kurmayı hedefledikleri görülmektedir.

Siber saldırı türleri ve savunma stratejileri

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle ek bir şantaj mekanizması kurmasını ifade eder. Bu yöntem, kurumların sistemlerini geri döndürme kapasiteleri olsa bile, verilerin kamuya açılması korkusuyla ödeme yapmaya zorlanmalarına neden olur.

Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kurumların alabileceği bazı genel önlemler şunlardır:

• Erişim Kontrolü: Ağ üzerindeki yetkilerin en az ayrıcalık ilkesine göre düzenlenmesi.
• Veri Şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Yedekleme Stratejileri: Verilerin düzenli olarak, ağdan izole edilmiş ortamlarda yedeklenmesi.
• Çalışan Farkındalığı: Oltalama ve diğer sosyal mühendislik yöntemlerine karşı sürekli eğitimlerin sağlanması.

Sonuç olarak, Qilin grubunun bu eylemi, kurumun veri güvenliği süreçleri ve yasal uyumluluk süreçleri üzerinde önemli bir baskı oluşturma potansiyeline sahiptir.