Golden GBC, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Çin Hong Kong ÖİB
• Duyuru tarihi: 27 Şubat 2026

Qilin fidye yazılımı grubu, Golden GBC adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. 27 Şubat 2026 tarihinde gerçekleşen bu olayla birlikte, tehdit aktörü kurumun verilerine sahip olduğunu öne sürdü.

Olayın gelişimi ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 27 Şubat 2026 tarihinde Golden GBC kurumunu sızıntı platformunda kamuoyuna duyurdu. Grubun bu eylemi, kuruma ait olduğu iddia edilen verilerin ellerinde bulunduğuna dair bir iddiayı içermektedir. Yapılan bu duyuru, grubun sıklıkla başvurduğu çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp stratejisi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumları ikinci bir baskı altına alması esasına dayanır. Bu yöntem, saldırganların kurban üzerinde kurduğu baskıyı artırmak için kullanılan yaygın bir taktiktir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir bilgi bulunmamaktadır. Verilerin içeriği, boyutu veya türü hakkında henüz net bir açıklama yapılmamıştır.

Kurum ve risk değerlendirmesi

Golden GBC, Hong Kong Özel İdari Bölgesi merkezli bir kuruluştur. Bu durum, olası bir veri ihlali durumunda kurumun yerel veri koruma mevzuatları çerçevesinde yasal süreçlerle karşı karşıya kalabileceğini göstermektedir.

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Grubun geçmişteki saldırı profili ve operasyonel yöntemleri göz önüne alındığında, kurumun ciddi operasyonel aksaklıklar yaşayabileceği ve itibar kaybına uğrayabileceği öngörülmektedir. Ayrıca, verilerin ifşa edilmesi durumunda çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkma ihtimali bulunmaktadır.

Siber saldırılara karşı alınabilecek önlemler

Bu tür siber güvenlik olaylarının kurumlar üzerinde yarattığı riskleri azaltmak için çeşitli savunma stratejileri uygulanabilir. Kuruluşlar, veri ihlallerinin etkilerini minimize etmek adına şu adımları değerlendirebilir:

• Veri şifreleme yöntemlerinin kullanımı ve yönetimi.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Düzenli yedekleme stratejilerinin oluşturulması ve bu yedeklerin izole edilmesi.
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi.
• Sistemlerdeki zafiyetlerin sürekli olarak izlenmesi ve yamalanması.

Sonuç olarak, Qilin grubunun bu iddiası, kurumun hem operasyonel sürekliliği hem de yasal uyumluluğu açısından önemli riskler barındırmaktadır. Verilerin niteliği henüz bilinmese de, siber saldırganların kullandığı yöntemler kurumun gelecekteki güvenlik duruşu için kritik önem taşımaktadır.