Chase Cooper Limited (RiskLogix Solutions) verileri Qilin fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Nisan 2026

Qilin fidye yazılımı grubu, Chase Cooper Limited (RiskLogix Solutions) isimli kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu tehdit aktörü, kurumun verilerinin ele geçirildiğini öne sürerek sızıntı portalı üzerinden duyurusunu yaptı.

Olayın detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin, 25 Nisan 2026 tarihinde Chase Cooper Limited (RiskLogix Solutions) kurumuna ait verilerin ele geçirildiğini duyurdu. Grup, bu eylemi gerçekleştirdiğini ve kurumun verilerini sızdırdığını iddia etmektedir. Yapılan bu saldırı, siber suçluların sıklıkla başvurduğu çifte gasp yöntemi kapsamında gerçekleştirilmiştir.

Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin dışarı sızdırılacağını söyleyerek kurumu şantaj yoluyla para koparmaya zorladığı bir stratejidir. Bu yöntem, verilerin gizliliğinin ihlal edilmesi tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlar. Qilin grubunun bu iddiayla ilgili yayımladığı ilan, grubun sızıntı portalında aktif olarak listelenmeye devam etmektedir.

Sızdırılan verilerin niteliği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü bulanık olduğu için sızdırılan verilerin niteliği ve içeriği net olarak anlaşılamamaktadır. İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Chase Cooper Limited hakkında

Chase Cooper Limited, kurumsal risk yönetimi, uyumluluk ve denetim süreçleri için yazılım çözümleri sunan bir teknoloji şirketidir. Şirket, RiskLogix markası altında finansal hizmetler ve diğer sektörler için risk analitiği platformları geliştirmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliğini ve itibarını olumsuz etkileyebilir. Şirketin Birleşik Krallık merkezli faaliyet gösteren bir kurum olması nedeniyle, sızıntının doğrulanması durumunda UK GDPR kapsamında yasal yaptırımlar ve veri koruma otoriteleriyle ilgili hukuki süreçlerin yaşanması söz konusu olabilir. Qilin grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılabileceğini göstermektedir.

Ayrıca, profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun müşteri verilerinin sızmış olması, tedarik zinciri risklerini de beraberinde getirebilir. Qilin, 2022 yılından beri izlenen ve sağlık sektörü dahil olmak üzere çeşitli alanları hedef alan bir fidye yazılımı hizmeti sağlayıcısı (RaaS) grubu olarak bilinmektedir.

Bu tür siber güvenlik olayları karşısında kurumların, veri sızıntılarını tespit etmek için gelişmiş izleme araçları kullanmaları, ağ segmentasyonu ile saldırı yüzeyini daraltmaları ve çalışanlar arasında siber güvenlik farkındalığını artırmaları büyük önem taşımaktadır. Özellikle profesyonel hizmetler gibi kritik veri işleyen sektörlerde, tedarik zinciri güvenliğine odaklanmak ve veri koruma düzenlemelerine uyum sağlamak, olası siber saldırıların etkilerini minimize etmek adına hayati bir rol oynamaktadır.