Cooperativa de Hostelería de Navarra Qilin grubu tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 30 Ocak 2026

Qilin fidye yazılımı grubu, İspanya merkezli Cooperativa de Hostelería de Navarra kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Söz konusu iddia, kurumun dijital varlıklarının tehlike altında olduğuna dair ciddi bir gösterge olarak değerlendirilmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Qilin grubu, 30 Ocak 2026 tarihinde Cooperativa de Hostelería de Navarra'yı kendi sızıntı portalında yayımladığı bir ilanla kamuoyuna duyurdu. Grup, bu ilan aracılığıyla kuruma ait verilere erişim sağladığını ileri sürerek bir siber saldırı gerçekleştirdiğini beyan etti. Bu tür ilanlar, genellikle siber suçluların kurbanları üzerinde psikolojik baskı kurmak amacıyla kullandığı bir yöntemdir.

Söz konusu listeleme, grubun uyguladığı çifte gasp taktiklerinin bir parçası olarak görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırma tehdidiyle kurumun operasyonel sürekliliğini ve itibarını hedef almasını içerir. Bu strateji, kurumun fidye ödemesi yapması için kullanılan en etkili baskı araçlarından biri olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından kurumun verilerine erişildiği iddia edilse de, sızdırıldığı öne sürülen verilerin niteliğine, içeriğine veya türüne dair şu an için herhangi bir detay veya örnek dosya paylaşılmamıştır. İlan kapsamında sızdırılan verilerin ne olduğu konusunda henüz somut bir bilgi sunulmamıştır.

Kurum hakkında bilgi

Cooperativa de Hostelería de Navarra, İspanya'nın Navarra bölgesinde faaliyet gösteren bir kooperatiftir. Kurum, otelcilik ve restoran işletmeciliği sektöründeki profesyonellere hizmet ve tedarik sağlayan bir yapıya sahiptir. Üyelerine satın alma, lojistik ve sektörel destek hizmetleri sunarak sektördeki operasyonel süreçlere katkıda bulunmaktadır.

Olası riskler ve sektör için değerlendirme

Kurumun verilerinin sızdırılması ihtimali, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. İspanya'da faaliyet gösteren bir kurum olması nedeniyle, olası bir veri ihlali durumunda Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşılaşılması muhtemeldir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda hukuki ve finansal açıdan da büyük bir yük altına girmesine neden olabilir.

Qilin grubunun geçmişteki faaliyetleri incelendiğinde, fidye ödenmemesi durumunda verilerin kamuya açık platformlarda yayımlanması veya doğrudan satışa çıkarılması gibi senaryoların gerçekleşebileceği öngörülmektedir. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi ve olumsuz etkiler yaratabilir. Sektör genelinde bu tür saldırılara karşı savunma stratejileri geliştirmek kritik önem taşımaktadır.

Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi temel siber güvenlik önlemlerini sıkılaştırmaları önerilmektedir. Ayrıca, siber saldırı sonrası kriz yönetimi planlarının hazır bulundurulması, olası bir ihlal durumunda hasarın minimize edilmesine yardımcı olabilir. Qilin grubu hakkında kamuya açık olan bilgi miktarı ise oldukça sınırlıdır.