AIP Asset Management, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 4 Ekim 2025

Qilin fidye yazılımı grubu, Kanada merkezli AIP Asset Management kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirildiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

4 Ekim 2025 tarihinde gerçekleşen olayla ilgili olarak Qilin grubu, AIP Asset Management'ı kendi sızıntı platformuna eklediğini duyurdu. Tehdit aktörü, kuruma ait olduğu iddia edilen çeşitli belgelerin ve finansal verilerin ele geçirildiğini öne sürmektedir. Grup, bu verileri yayımlama tehdidinde bulunarak çifte gasp yöntemi olarak bilinen stratejisini uygulamaya koymuştur.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurduğu bir saldırı biçimidir. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin kamuoyuna açıklanması ihtimali üzerinden ek bir şantaj mekanizması oluşturur. Bu durum, saldırganların elindeki verinin değerini artırmak ve kurban üzerinde psikolojik baskı kurmak amacıyla sıklıkla başvurulan bir tekniktir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerinde, finansal tabloları, operasyonel raporları ve kurumsal dokümanları anımsatan çeşitli belge örnekleri yer almaktadır. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı ve içeriği hakkında şu an için detaylı bir bilgi bulunmamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Kurumsal dokümanlar

AIP Asset Management hakkında

AIP Asset Management, alternatif yatırım stratejileri konusunda uzmanlaşmış, kurumsal ve bireysel müşterilere özelleştirilmiş yatırım çözümleri sunan bir finans kuruluşudur. Şirket, özellikle gayrimenkul ve özel sermaye gibi alanlarda portföy yönetimi hizmetleri sağlamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, AIP Asset Management bünyesindeki hassas finansal bilgilerin ve kurumsal verilerin ifşa edilme riski taşıdığını göstermektedir. Kurumun Kanada merkezli bir yapı olması sebebiyle, olası bir veri ihlali Kanada Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamında yasal sonuçlar doğurabilir. Verilerin yayımlanması durumunda, müşteriler ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin artması muhtemeldir.

Saldırının kurumun operasyonel sürekliliği ve itibarı üzerinde de olumsuz etkiler yaratabileceği öngörülmektedir. 2022 yılından bu yana aktif olan Qilin grubu, genellikle Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet göstermekte olup, finansal sektördeki kurumları hedef alma eğilimiyle bilinmektedir.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditler, veri güvenliğinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür saldırılara karşı savunma stratejileri geliştirirken, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik adımlarının yanı sıra, sızıntı durumunda uygulanacak kriz yönetimi planlarının da hazır bulundurulması önem arz etmektedir. Kurumların, veri sızıntısı riskine karşı sürekli izleme ve erken uyarı sistemlerine yatırım yapması, olası bir ihlalin etkilerini minimize etmek adına kritik bir rol oynamaktadır.