Fondation Boghossian, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Belçika
• Duyuru tarihi: 27 Mart 2026

Qilin fidye yazılımı grubu, Belçika merkezli bir sanat ve kültür merkezi olan Fondation Boghossian'ı kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 27 Mart 2026 tarihinde Fondation Boghossian kurumunu kendi sızıntı platformuna ekledi. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürüyor. Yapılan duyuru kapsamında, kurumun bazı dosyalarının dışarı sızdırıldığını gösteren görsel kanıtlar da paylaşılmış durumdadır.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban üzerinde baskı kurmak için çalınan verileri bir koz olarak kullanmaktır. Bu tür olaylarda, saldırganlar verileri ya doğrudan kamuya açık platformlarda paylaşarak kurumu itibarsızlaştırmayı ya da verilerin yayımlanması tehdidiyle doğrudan kurumdan fidye talep etmeyi hedeflerler. Qilin grubunun bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir müdahale niteliği taşımaktadır.

Sızdırılan verilerin içeriği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz kesin bir bilgi verilmiş değildir. Paylaşılan ekran görüntüleri incelendiğinde, dosya listelerine dair bulanık örneklerin bulunduğu görülmektedir; ancak sızdırılan verilerin tam içeriği ve kapsamı hakkında henüz net bir açıklama yapılmamıştır.

İlan kapsamında herhangi bir veri türü spesifik olarak isimlendirilmemiştir.

Kurum hakkında bilgi

Fondation Boghossian, Brüksel'de bulunan Villa Empain'de faaliyet gösteren, Doğu ve Batı kültürleri arasında diyalog kurmayı amaçlayan bir sanat ve kültür merkezidir. Vakıf, sergiler, konserler ve çeşitli kültürel etkinlikler düzenleyerek sanatı teşvik etmek amacıyla çalışmalarını sürdürmektedir.

Risk değerlendirmesi ve olası sonuçlar

Qilin grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Kurumun Belçika merkezli olması sebebiyle, yaşanabilecek olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki sonuçlar doğurabilir. Bu durum, kurumun hem yasal hem de operasyonel süreçlerini etkileyebilecek bir boyuttadır.

Saldırının ikincil riskleri de oldukça yüksektir. Kurum çalışanları ve kurumla ilişkili diğer bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditleri oluşabilir. Qilin grubunun 2022 yılından beri aktif olan bir fidye yazılımı hizmeti (RaaS) yapısı olduğu bilinmektedir. Bu durum, saldırının profesyonel bir motivasyonla ve organize bir şekilde gerçekleştirilmiş olabileceğine işaret etmektedir.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmeleri, düzenli yedekleme sistemlerini kontrol etmeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, veri ihlali durumunda yasal yükümlülüklerin yerine getirilmesi için hızlı bir müdahale planına sahip olunması gerekmektedir.