ExpoCredit, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Çekya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Mayıs 2026

Qilin fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren ExpoCredit adlı kurumun verilerine erişim sağladığını iddia ederek, şirketi kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve gelişen olaylar

Qilin grubu, 24 Mayıs 2026 tarihinde yaptığı bir duyuru ile ExpoCredit kurumunu sızıntı sitesine eklediğini kamuoyuna ilan etti. Grubun yaptığı bu açıklama, kurumun verilerine yetkisiz bir şekilde erişim sağlandığı iddiasını içermektedir. Söz konusu bu listeleme, kurumun finansal operasyonlarını hedef alan bir siber saldırı girişimi olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için başvurduğu yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve kurumun itibarını zedelemek amacıyla kullanılır. Qilin grubunun bu hamlesi, kurumun dijital varlıklarına yönelik doğrudan bir tehdit oluşturmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ile ilgili olarak, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde kurumun logosu görünür olsa da, sızdırılan dosyaların içeriğine dair spesifik bir detay veya veri türüne ilişkin herhangi bir bilgi mevcut değildir. Bu durum, saldırganların hangi verileri ele geçirdiğini veya neleri hedeflediğini net bir şekilde ortaya koymamaktadır.

ExpoCredit hakkında

ExpoCredit, Çekya merkezli bir finansal hizmetler şirketidir. Kurum, işletmelere yönelik fatura finansmanı ve işletme sermayesi çözümleri sunmaktadır. Şirketin sunduğu bu finansal hizmetler, işletmelerin nakit akışlarını yönetmelerine yardımcı olan kritik çözümler arasında yer almaktadır.

Saldırının olası etkileri ve sektörel riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle çifte gasp taktiklerini kullanan bir fidye yazılımı hizmet sağlayıcısı (RaaS) olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurmasını içerir. Finansal sektörde faaliyet gösteren bir kurumun verilerinin sızdırılması, müşteri gizliliği ve veri güvenliği açısından ciddi riskler doğurabilir.

Kurumun Çek Cumhuriyeti merkezli olması nedeniyle, bu tür bir veri sızıntısı vakası Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurabilir. Veri ihlallerinin ardından kurumlar, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklarla karşı karşıya kalabilirler. Grubun geçmiş faaliyetleri ve bilinen yöntemleri göz önüne alındığında, ExpoCredit'in operasyonel süreçlerinde aksamalar yaşanması ve ciddi bir itibar kaybı ile karşı karşıya kalması beklenebilir.

Finansal kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Organizasyonların, verilerinin güvenliğini sağlamak amacıyla çok katmanlı savunma mekanizmaları kurmaları, düzenli olarak yedekleme yapmaları ve çalışanlarını oltalama saldırılarına karşı eğiterek farkındalıklarını artırmaları kritik adımlardır. Ayrıca, veri sızıntısı durumlarında yasal mevzuatlara uyum ve hızlı müdahale planlarının hazır bulundurulması, olası zararların minimize edilmesine yardımcı olabilir.