Club Lleuresport, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 14 Ekim 2025

Qilin olarak bilinen fidye yazılımı grubu, İspanya merkezli Club Lleuresport kurumunu kendi sızıntı platformunda listelediğini duyurdu. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Qilin grubu, 14 Ekim 2025 tarihinde Club Lleuresport'u sızıntı platformunda yayımlamıştır. Grubun yaptığı bu ilan, kurumun faaliyetlerine yönelik gerçekleştirilen bir siber saldırı iddiasını içermektedir. Söz konusu iddiaya göre, saldırganlar kurumun sistemlerine sızarak verilerine erişim sağlamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri şifrelemenin yanı sıra verileri çalmakta ve bu verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep etmektedir. Bu durum, siber güvenlik dünyasında çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, sadece sistemlerin çalışamaz hale gelmesiyle değil, aynı zamanda hassas verilerin kamuya açık hale getirilmesiyle de kurumu baskı altına almayı hedeflerler.

Verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırılan veya tehlike altında olan verilerin niteliği hakkında paylaşılan kaynaklarda veya kayıt bilgilerinde herhangi bir detay yer almamaktadır.

Kurum profili

Club Lleuresport, Barselona merkezli bir eğlence yönetimi kuruluşudur. 1992 yılından bu yana faaliyet gösteren kurum, kültür, eğitim ve spor alanlarını geliştirmeye ve teşvik etmeye odaklanmıştır. Kuruluş, hem kamu hem de özel tesislere yönelik çeşitli yönetim hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Qilin grubunun geçmişteki faaliyetleri incelendiğinde, grubun sağlık ve spor gibi çeşitli sektörleri hedef alabildiği görülmektedir. Bu durum, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Qilin grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas verilerinin internet ortamında yayımlanma riski bulunmaktadır.

İspanya'da faaliyet gösteren bir kuruluş olan Club Lleuresport, kişisel verilerin korunması konusunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki yükümlülüklere tabi olabilir. Olası bir veri sızıntısı, kurumun çalışanları ve hizmet verdiği kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir.

Bu tür siber tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri ihlallerinin operasyonel süreçleri aksatmaması için düzenli yedekleme ve sistem izleme süreçlerinin sürdürülmesi gerekmektedir.