Habib Bank AG Zurich, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: İsviçre
• Sektör: Finansal hizmetler
• Duyuru tarihi: 5 Kasım 2025

Qilin fidye yazılımı grubu, İsviçre merkezli bir finans kuruluşu olan Habib Bank AG Zurich kurumunu kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 5 Kasım 2025 tarihinde Habib Bank AG Zurich kurumunu kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu finansal kuruluşa ait ağlara sızmayı başardığını ve bu süreçte hassas verilere erişim sağladığını öne sürmektedir. Paylaşılan iddialar doğrultusunda, saldırganların kurumun dijital altyapısına yetkisiz erişim sağladığı ve iç işleyişe dair kritik bilgilere ulaştığı belirtilmektedir.

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun iç operasyonlarına dair belgelerin sızdırılmış olabileceğine dair ciddi işaretler sunmaktadır. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra sistemden silme tehdidiyle birlikte verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurarlar. Bu durum, modern siber tehdit dünyasında sıkça karşılaşılan ve kurumları hem operasyonel hem de itibar açısından zor durumda bırakan bir stratejidir.

Sızdırılan verilerin kapsamı

Saldırı sonucunda ele geçirilen verilerin tam kapsamı ve miktarı henüz netlik kazanmamış durumdadır. Ancak, saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair bazı ipuçları bulunmaktadır. Paylaşılan dosya listeleri, sızdırılan verilerin içeriği hakkında şu detayları göstermektedir:

• Finansal dokümanlar
• Kurumsal kayıtlar

Saldırganların paylaştığı bu görsel kanıtlar, kurumun iç işleyişine dair belgelerin tehlikede olabileceğini göstermektedir. Verilerin boyutu veya tam dosya sayısı hakkında herhangi bir bilgi verilmemiştir.

Habib Bank AG Zurich hakkında

Habib Bank AG Zurich, İsviçre merkezli faaliyet gösteren, uluslararası bankacılık ve finansal hizmetler sunan bir bankadır. Kurum, özellikle ticaret finansmanı ve kurumsal bankacılık alanlarında uzmanlaşmış olup küresel ölçekte hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Bu siber güvenlik olayı, Habib Bank AG Zurich müşterileri ve çalışanları için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Kurumun İsviçre merkezli bir finans kuruluşu olması nedeniyle, yaşanan bu durum Federal Veri Koruma Yasası (FADP) kapsamında yasal ve idari yaptırımların tetiklenmesine yol açabilir.

Qilin grubu, genellikle "çifte gasp" olarak bilinen yöntemle faaliyet göstermektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu şantaj altına alırlar. Bu durum, verilerin yayımlanması halinde kurumun itibarının zedelenmesine ve ikincil saldırıların önünün açılmasına neden olabilir. Finans sektöründeki bu tür sızıntılar, sadece ilgili kurumu değil, aynı zamanda tedarik zinciri üzerindeki diğer paydaşları da olumsuz etkileyebilir ve düzenleyici kurumların kapsamlı incelemeler başlatmasına sebebiyet verebilir.

Finansal kuruluşların bu tür tehditlere karşı korunması için çok katmanlı savunma stratejileri geliştirmesi, ağ trafiğini sürekli izlemesi ve veri şifreleme protokollerini en üst seviyede tutması kritik önem taşımaktadır. Qilin grubu hakkında kamuya açık bilgiler ise oldukça sınırlıdır.