Grupo Coril, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Peru
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Mart 2026

Qilin fidye yazılımı grubu, Peru merkezli bir finansal hizmetler ve yatırım yönetimi şirketi olan Grupo Coril'i sızıntı sitesinde listeleyerek, kuruluşa ait verileri ele geçirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 21 Mart 2026 tarihinde yayımladığı bir duyuru ile Grupo Coril'i hedef aldığını kamuoyuna duyurdu. Grup, söz konusu kuruluşun ağlarına sızdığını ve çeşitli belgeleri ele geçirdiğini öne sürmektedir. Bu tür sızıntı ilanları, genellikle siber suçluların uyguladığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılması tehdidiyle kurban kurum üzerinde baskı kurarak fidye talebinde bulunması esasına dayanır.

Saldırganların bu yöntemi kullanması, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan hedef almaktadır. Bu durum, kurumlar üzerinde hem finansal hem de itibar odaklı büyük bir baskı oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun faaliyetlerine ait olduğu iddia edilen çeşitli dokümanlar ve kimlik kartı benzeri görsel örnekler yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya içeriği hakkında detaylı bir döküm veya envanter sunulmamıştır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Kimlik bilgileri
• Kurumsal dokümanlar

Saldırganların paylaştığı görseller verilerin varlığına işaret etse de, sızıntının boyutu ve hangi hassas verilerin içerdiği konusunda henüz net bir bilgi bulunmamaktadır.

Hedef alınan kuruluş hakkında

Grupo Coril, Peru merkezli faaliyet gösteren bir finansal hizmetler ve yatırım yönetimi şirketidir. Şirket; varlık yönetimi, yatırım fonları ve finansal danışmanlık gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Finansal sektördeki konumu nedeniyle, kurumun verilerinin güvenliği kritik öneme sahiptir.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olarak faaliyet gösteren ve çifte gasp taktiklerini kullanan bir tehdit aktörüdür. Bu sızıntı iddiası, Grupo Coril'in müşterileri ve çalışanları için ciddi ikincil riskler doğurabilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin bu sızıntıdan beslenmesi olasıdır.

Finansal hizmetler sektöründe faaliyet gösteren bir kurum olması sebebiyle, bu sızıntının Peru'daki ilgili veri koruma mevzuatları çerçevesinde yasal sonuçlar doğurması beklenebilir. Grubun geçmişteki operasyonel yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenmesi ve ciddi bir itibar kaybı yaşanması öngörülmektedir.

Bu tür siber güvenlik olayları karşısında kurumların, verilerin sızdırılmasının yaratabileceği riskleri minimize etmek adına veri koruma düzenlemelerine uyum sağlamaları ve siber dayanıklılık stratejilerini güçlendirmeleri önem arz etmektedir. Finansal kuruluşlar için veri bütünlüğü ve gizliliği, hem yasal uyumluluk hem de müşteri güveni açısından temel yapı taşlarını oluşturmaktadır.