Corporate 360 Business Solutions, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Temmuz 2026

Qilin fidye yazılımı grubu, Kanada merkezli bir profesyonel hizmetler şirketi olan Corporate 360 Business Solutions kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

23 Temmuz 2026 tarihinde gerçekleşen olayla ilgili olarak Qilin grubu, Corporate 360 Business Solutions adlı kurumun sızıntı portalında yer aldı. Grup, söz konusu organizasyonun sistemlerine yetkisiz erişim sağladığını ve bu süreçte bir veri sızıntısı gerçekleştirdiğini öne sürüyor. Yapılan bu açıklama, kurumun dijital varlıklarının tehdit aktörlerinin kontrolüne geçmiş olabileceğine dair ciddi bir risk teşkil etmektedir.

Fidye yazılımı saldırılarında bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Tehdit aktörleri, sistemlere sızdıktan sonra verileri ele geçirdiklerini ve bu verileri ya doğrudan sızdıracaklarını ya da satacaklarını belirterek kurumları şantaja maruz bırakmaktadır. Bu durum, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verilerin gizliliğini de hedef aldıkları bir süreci ifade etmektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin içeriğine dair mevcut kayıtlar incelendiğinde, sızdırılan verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. Paylaşılan ekran görüntülerinde veya kayıt belgelerinde verilerin kapsamına dair herhangi bir bilgi yer almamaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Corporate 360 Business Solutions, Kanada merkezli bir profesyonel hizmetler şirketidir. Şirket, işletmelere yönelik çeşitli kurumsal çözüm ve danışmanlık hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemini benimseyen bir yapı olarak tanınmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, şifre çözme anahtarı için fidye talep edilmesinin yanı sıra, verilerin kamuya açık hale getirilmesi veya karanlık ağlarda satılması tehdidini de içermektedir. Bu durum, sızıntının gerçekleştiği kurumlar için ciddi bir veri gizliliği riski oluşturmaktadır.

Kurumun Kanada merkezli olması sebebiyle, yaşanan bu olay Kanada Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamında yasal yükümlülüklerin tetiklenmesine neden olabilir. Bu tür yasal süreçler, ihlalin kapsamına göre kurumun yetkili mercilere bildirim yapmasını ve etkilenen tarafları bilgilendirmesini gerektirebilir.

Saldırının ikincil riskleri de oldukça yüksektir. Verilerin sızdırılması durumunda, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi yeni tehlikeler ortaya çıkabilir. Grubun geçmişteki faaliyetleri ve operasyonel tarzı göz önüne alındığında, fidye talebinin karşılanmaması durumunda verilerin sızıntı sitesinde paylaşılmaya devam edeceği değerlendirilmektedir.

Profesyonel hizmetler sektöründeki diğer kurumlar için bu tür olaylar, veri güvenliğinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırganların kullandığı bu tür şantaj yöntemlerine karşı hazırlıklı olmaları, veri sızıntısı sonrası oluşabilecek yasal ve operasyonel riskleri minimize etmek adına büyük önem taşımaktadır.