Doumen, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Çin
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Nisan 2025

Qilin grubu Doumen için veri sızıntısı iddiasında bulundu

Qilin fidye yazılımı grubu, Paris merkezli faaliyet gösteren Doumen isimli kurumun sistemlerine erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini öne sürerek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının tehlike altında olduğuna dair ciddi bir iddia niteliği taşıyor.

Söz konusu iddia, 2 Nisan 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna yansıtıldı. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği tarih olarak 22 Mart 2025 işaret ediliyor. Bu durum, saldırganların sistemlere sızdıktan sonra tespit edilmeden önce belirli bir süre hareket alanı bulmuş olabileceğini göstermektedir.

Saldırı kapsamında sızdırılan veriler hakkında detaylar

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerine sızıldığı ve verilerin ele geçirildiği iddia edilse de, sızdırıldığı öne sürülen verilerin niteliği, boyutu veya türü hakkında herhangi bir spesifik bilgi paylaşılmamıştır. Mevcut kayıtlarda ve paylaşılan verilerde, hangi veri türlerinin etkilendiğine dair somut bir detay bulunmamaktadır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında spesifik bir bilgi bulunmamaktadır.

Doumen hakkında genel bilgiler

Doumen, Fransa'nın başkenti Paris merkezli faaliyet gösteren bir mimarlık ve iç mimarlık ofisidir. Kurum, konutlar, ticari alanlar ve kamu projeleri için tasarım ve uygulama hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür kuruluşlar, projelerinin doğası gereği hassas tasarım verileri ve müşteri bilgilerini barındırmaktadır.

Olayın potansiyel etkileri ve sektörel risk değerlendirmesi

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemiyle bilinen bir tehdit aktörüdür. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altına almasını içerir. Bu tür bir yaklaşım, kurumlar için hem veri gizliliği hem de operasyonel süreklilik açısından çok boyutlu riskler oluşturur.

Doumen'in profesyonel hizmetler sektöründe faaliyet göstermesi, sızan verilerin ticari sırlar veya hassas müşteri bilgileri içerme olasılığını artırmaktadır. Bu durum, kurumun piyasadaki itibarının zarar görmesine ve operasyonel süreçlerinde ciddi aksaklıklar yaşanmasına yol açabilir. Ayrıca, ele geçirilen verilerin gelecekteki ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Grubun geçmişteki faaliyetleri ve veri sızdırma alışkanlıkları göz önüne alındığında, verilerin yayımlanması veya karanlık ağ platformlarında satılması sürecinin hızlanabileceği değerlendirilmektedir. Bu tür durumlarda, kurumların veri sızıntısı sonrası süreçleri yönetmek için kapsamlı bir kriz yönetimi planına sahip olmaları ve güvenlik protokollerini gözden geçirmeleri kritik önem taşımaktadır.