Arpis.com, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Ekim 2025

Qilin olarak bilinen fidye yazılımı grubu, Arpis.com kurumuna ait verilerin ele geçirildiğini ve sızıntı sitesinde listelendiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürdü. 16 Ekim 2025 tarihinde yapılan bu duyuru, grubun hedef aldığı kurumun hassas bilgilerini kamuoyuna ifşa etme tehdidi taşıyor.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olarak tanımlanan Qilin grubu, Arpis.com'a ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde yayımladı. Grubun 16 Ekim 2025 tarihinde gerçekleştirdiği bu duyuruyla birlikte, kurumun iç yazışmalarını ve finansal kayıtlarını içeren belgelerin ellerinde bulunduğunu ileri sürdüğü görülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve çifte gasp olarak bilinen yöntemlerde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri şantaj aracı olarak kullanırlar. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlar. Qilin grubunun bu yöntemi kullanarak Arpis.com üzerinde bir baskı kurmaya çalıştığı anlaşılmaktadır.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı bilgilere ve paylaşılan ekran görüntülerine bakıldığında, sızdırıldığı iddia edilen verilerin kurumun operasyonel ve mali süreçlerine dair kritik belgeler olduğu görülmektedir. Paylaşılan görsellerde, şirketin mali durumuna ve denetim süreçlerine dair belgelerin yer aldığı belirtilmektedir.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Finansal kayıtlar
• Muhasebe belgeleri
• Denetim raporları

Bu belgelerin içeriği, kurumun mali yapısına dair hassas detaylar barındırıyor olabilir. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi verilmemiştir.

Arpis.com hakkında

Arpis.com, Kanada'nın Calgary şehrinde faaliyet gösteren, ısıtma, soğutma ve iklimlendirme sistemleri üzerine uzmanlaşmış bir hizmet şirketidir. Elli yılı aşkın süredir konut ve ticari müşterilere ısıtma, soğutma ve iklimlendirme çözümleri sunan kurum, sektörde köklü bir geçmişe sahiptir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal verilerinin ifşa edilmesine yol açarak ticari itibar kaybı ve rekabet dezavantajı oluşturabilir. Kanada merkezli bir operasyon yürüten kurum için, PIPEDA gibi veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin sızdırılması, kurumun ticari sırlarını ve stratejik planlarını tehlikeye atabilir.

Qilin grubunun kullandığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Ayrıca, bu tür finansal belgelerin yayımlanması, kurumun tedarik zinciri ortakları için de ikincil riskler doğurabilir. Bu durum, kurumun iş ortakları ile olan güven ilişkisini zedeleyebilir.

Sektördeki diğer kuruluşlar için bu tür saldırılar, veri koruma protokollerinin ve yedekleme stratejilerinin önemini bir kez daha göstermektedir. Özellikle hizmet sektöründe faaliyet gösteren şirketlerin, hem müşteri verilerini hem de hassas finansal dokümanları korumak adına siber güvenlik altyapılarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. 2022 yılından bu yana aktif olan ve sağlık sektörü de dahil olmak üzere çeşitli alanları hedef alan Qilin grubu, karmaşık saldırı yöntemleriyle tanınmaktadır.