Centurion Family Office Services LLC, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Ekim 2025

Qilin fidye yazılımı grubu, Centurion Family Office Services LLC isimli kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 15 Ekim 2025 tarihinde Centurion Family Office Services LLC kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu finansal kuruluşun verilerini ele geçirdiğini ileri sürerek bu bilgileri kamuya açık bir şekilde paylaşmakla tehdit etmektedir. Yapılan bu duyuru, kurumun finansal hizmetler sektöründeki operasyonel faaliyetlerine yönelik bir baskı taktiği olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında bu tür ilanlar, genellikle kurum üzerinde psikolojik bir baskı kurmak ve ödeme yapmaya zorlamak amacıyla kullanılan bir yöntemdir. Tehdit aktörleri, ele geçirdiklerini iddia ettikleri verileri sızdırma tehdidiyle kurumun itibarını ve operasyonel sürekliliğini hedef almaktadırlar. Bu durum, siber suçluların modern siber saldırı stratejilerinde sıkça başvurduğu bir yöntemdir.

Verilerin içeriği hakkında mevcut durum

Sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında şu an için net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsünde, verilerin içeriğine dair herhangi bir spesifik detay yer almamaktadır. Dolayısıyla, hangi veri türlerinin veya hangi miktarda bilginin sızdırıldığına dair mevcut bir veri bulunmamaktadır.

Kurum profili

Centurion Family Office Services, varlıklı ailelere ve girişimcilere özel aile ofisi hizmetleri sunan bir finansal danışmanlık kuruluşudur. Şirket, geleneksel olarak sadece çok yüksek varlıklı bireylere sunulan yüksek etkili finansal hizmetleri daha geniş bir kitleye ulaştırmayı amaçlamaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, finansal hizmetler sektöründe faaliyet gösteren bir kurumun hassas müşteri ve operasyonel verilerinin risk altında olabileceğini göstermektedir. Qilin grubunun uyguladığı çifte gasp yöntemi dikkate alındığında, kurumun müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık gibi ikincil riskler ortaya çıkabilir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de sızdırma tehdidiyle ek bir şantaj unsuru olarak kullanması esasına dayanır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumların incelemeleri gündeme gelebilir. Grubun geçmişteki faaliyetleri, hedef odaklı saldırılar gerçekleştirebildiklerini ve kurumsal ağlara sızma konusunda yüksek bir yetkinliğe sahip olduklarını göstermektedir.

Bu tür durumlarda kurumların, veri sızıntısı iddialarını doğrulamak ve etkilenen tarafları bilgilendirmek adına kapsamlı bir adli bilişim incelemesi başlatması gerekebilir. Finansal kuruluşlar için siber güvenlik, sadece teknik bir mesele değil, aynı zamanda müşteri güvenini korumak adına kritik bir zorunluluktur. Sektördeki diğer kuruluşlar için de bu tür olaylar, ağ güvenliği, veri şifreleme ve erişim kontrollerinin gözden geçirilmesi gerekliliğini bir kez daha hatırlatmaktadır.