Gsma, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 29 Haziran 2026

Qilin fidye yazılımı grubu, Londra merkezli bir mimarlık ve tasarım firması olan Gsma'yı kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Qilin olarak bilinen tehdit aktörü, Gsma adlı kurumu kendi sızıntı platformunda yayımladığı bir ilanla kamuoyuna duyurdu. Grubun yaptığı açıklamada, kuruma ait olduğu iddia edilen çeşitli belgelerin ve verilerin ele geçirildiği belirtiliyor. Söz konusu olayın 29 Haziran 2026 tarihinde gerçekleştiği öne sürülüyor. Grup, bu saldırı kapsamında elde ettiği verileri yayımlama tehdidinde bulunarak kurumu baskı altına almaya çalışıyor.

Fidye yazılımı saldırılarında bu tür ilanlar, genellikle kurban üzerinde psikolojik baskı kurmak amacıyla kullanılır. Tehdit aktörleri, ele geçirdikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, siber suç dünyasında yaygınlaşan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırıya ilişkin paylaşılan ekran görüntülerinde, kurumsal belgeler ve tablo formatında veriler içeren örnek dosyalar görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya niteliği hakkında henüz detaylı bir bilgi sunulmamıştır. İlan edilen içeriklerin ne kadar büyük bir veri setini kapsadığına dair herhangi bir veri bulunmamaktadır.

• Kurumsal belgeler
• Tablo formatındaki veriler

Kurum profili

GSM Architects (Gsma), Londra merkezli faaliyet gösteren bir mimarlık ve tasarım firmasıdır. Kurum, konut, ticari yapılar ve karma kullanımlı projeler için profesyonel mimari hizmetler sunmaktadır.

Olayın analizi ve olası riskler

Qilin (Agenda) grubu, operasyonlarında sıklıkla çifte gasp yöntemini kullanan bir tehdit aktörü olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu iki farklı koldan baskı altına almasıdır. Bu durum, Gsma için verilerin kamuya açık hale gelmesi riskini beraberinde getirmektedir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızan verilerin niteliğine bağlı olarak çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması beklenebilir. Grubun geçmiş faaliyetleri değerlendirildiğinde, bu tür bir saldırının kurumun operasyonel sürekliliğini ve itibarını olumsuz etkileyebileceği öngörülmektedir.

Sektörel savunma ve önlemler

Teknoloji ve hizmet sektöründe faaliyet gösteren kurumların, bu tür karmaşık saldırılara karşı hazırlıklı olması kritik önem taşır. Veri sızıntılarını önlemek adına aşağıdaki adımlar genel olarak önerilmektedir:

• Veri şifreleme yöntemlerinin tüm kritik varlıklar için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının güncel tutulması.
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Sonuç olarak, Qilin grubunun bu iddiası, kurumun hem yasal hem de operasyonel açıdan ciddi risklerle karşı karşıya kalabileceğini göstermektedir.