Corban OneSource, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Ekim 2025

Qilin fidye yazılımı grubu, profesyonel insan kaynakları ve bordro hizmetleri sağlayan Corban OneSource şirketinin verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, şirketin sistemlerine yetkisiz erişim sağladığını ve hassas verileri dışarı aktardığını öne sürüyor.

Saldırı iddiası ve gelişen olay

Qilin grubu tarafından yapılan açıklamaya göre, saldırı 3 Ekim 2025 tarihinde gerçekleşti ve durum 4 Ekim 2025 tarihinde sızıntı sitesinde kamuoyuna duyuruldu. Tehdit aktörü, kurumun sistemlerine sızdığını ve kritik verileri ele geçirdiğini iddia etmektedir. Bu durum, sızıntı sitesinde paylaşılan ilanla birlikte kurumsal verilerin risk altında olduğunu göstermektedir.

Saldırganların paylaştığı ekran görüntüleri, sızdırıldığı iddia edilen çeşitli belge örneklerini içermektedir. Bu belgelerin içeriği, grubun iddiaları doğrultusunda kurumun operasyonel süreçlerine dair kritik bilgiler barındırmaktadır. Siber saldırı türleri arasında yer alan bu tür olaylarda, saldırganlar genellikle verileri şifrelemekle yetinmeyip, verileri sızdırarak kurumu doğrudan hedef alan bir baskı mekanizması kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen veriler kurumun temel iş süreçlerini doğrudan etkileyen hassas bilgilerden oluşmaktadır. İlanda, sızdırılan verilerin içeriğine dair şu detaylar öne çıkmaktadır:

• Çalışan kişisel verileri
• Bordro verileri
• İK destek dokümanları

Saldırganlar, bu verilerin insan kaynakları süreçleri, bordro yönetimi ve çalışanlara ait kişisel bilgilerden oluştuğunu belirtmektedir. Verilerin kapsamı hakkında herhangi bir boyut veya dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırganların talep ettiği bir fidye miktarı da henüz bildirilmemiştir.

Corban OneSource hakkında

Corban OneSource, bordro yönetimi, çalışan yan hakları ve İK desteği dahil olmak üzere kapsamlı dış kaynaklı insan kaynakları hizmetleri sunan bir kuruluştur. Şirket, işletmelerin operasyonel risklerini azaltmalarına ve İK süreçlerini optimize etmelerine yardımcı olmaktadır.

Olayın analizi ve sektörel riskler

Bu olay, Qilin grubunun kurumları hedef alırken sıklıkla başvurduğu çifte gasp taktikleriyle tam bir uyum içerisindedir. Çifte gasp, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde ek bir baskı oluşturulması yöntemidir. Corban OneSource gibi insan kaynakları hizmetleri sağlayan bir kurumun hedef alınması, sızan verilerin çalışanların kimlik bilgilerini ve finansal verilerini içerme ihtenliğini beraberinde getirmektedir. Bu durum, siber suçluların kimlik hırsızlığı faaliyetleri için uygun bir zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olayın hukuki boyutunu da kritik hale getirmektedir. Bu tür veri ihlalleri, eyalet düzeyindeki veri koruma yasaları ve potansiyel federal düzenlemeler kapsamında ciddi yasal yükümlülükler doğurabilir. Ayrıca, bir hizmet sağlayıcısına yapılan bu saldırı, kurumun müşterisi olan diğer işletmeler için de bir tedarik zinciri riski oluşturmaktadır. Bu durum, saldırganların müşterilere yönelik hedefli oltalama saldırıları gerçekleştirmesine olanak tanıyabilir.

Sektörel düzeyde, bu tür olaylar kurumların üçüncü taraf risk yönetimi süreçlerini gözden geçirmeleri gerektiğini hatırlatmaktadır. Organizasyonlar, tedarikçilerinin veri güvenliği standartlarını denetlemeli ve siber saldırıların iş sürekliliği üzerindeki etkilerini minimize etmek için kapsamlı savunma stratejileri geliştirmelidir. Qilin grubunun geçmiş faaliyetleri incelendiğinde, verilerin kamuya açık bir şekilde yayımlanmasının, kurumu teslim olmaya veya fidye ödemeye zorlamak amacıyla kullanılan bir baskı aracı olarak kullanıldığı görülmektedir.