Habib Bank, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Pakistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 5 Kasım 2025

Qilin fidye yazılımı grubu, Pakistan'ın en büyük finansal kuruluşlarından biri olan Habib Bank'ı kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Yapılan bu duyuru, finansal sektörün en kritik oyuncularından birine yönelik ciddi bir siber güvenlik olayı yaşanmış olabileceğine işaret ediyor.

Saldırı iddiası ve yaşanan olay

5 Kasım 2025 tarihinde gerçekleşen olayda, Qilin grubu Habib Bank'ı sızıntı platformunda kamuoyuna duyurdu. Grup, kurumun verilerine ait olduğu öne sürülen çeşitli dosyaların ekran görüntülerini paylaşarak bir veri sızıntısı yaşandığını iddia etti. Paylaşılan bu görsel kanıtlar, kurumun finansal altyapısına yönelik bir siber güvenlik ihlali gerçekleşmiş olabileceği ihtimalini güçlendiriyor.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurban üzerinde baskı kurmak amacıyla izlediği yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir beyan olarak kabul edilir. Söz konusu olayda, grubun doğrudan bir veri sızıntısı iddiasında bulunarak kurumun dijital varlıklarını hedef aldığı görülmektedir.

Sızdırıldığı iddia edilen verilerin niteliği

Grubun paylaştığı materyaller incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair bazı ipuçları bulunmaktadır. Ancak, sızan verilerin tam olarak ne olduğu konusunda net bir bilgi verilmemiştir.

• Paylaşılan ekran görüntülerinde, kuruma ait olduğu iddia edilen bulanıklaştırılmış dosya listeleri ve dizin yapıları yer almaktadır.

Söz konusu ilan kapsamında, sızdırılan verilerin tam niteliği, boyutu veya hangi spesifik veri türlerini içerdiği konusunda herhangi bir açık bilgi sunulmamıştır. Mevcut durumda, verilerin içeriği hakkında sadece bulanık görseller üzerinden çıkarım yapılabilmektedir.

Habib Bank hakkında genel bilgiler

Habib Bank Limited (HBL), Pakistan merkezli faaliyet gösteren çok uluslu bir bankacılık ve finansal hizmetler şirketidir. Ülkenin en büyük bankası olma özelliğini taşıyan kurum, bireysel ve kurumsal bankacılık alanlarında çok geniş bir hizmet yelpazesi sunmaktadır. Bu ölçekteki bir finansal kuruluşun operasyonel süreçleri, hem yerel hem de uluslararası düzeyde kritik öneme sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, Habib Bank müşterileri ve çalışanları için kimlik hırsızlığı veya finansal dolandırıcılık gibi ciddi riskleri beraberinde getirebilir. Qilin grubunun bilinen çifte gasp taktikleri göz önüne alındığında, ele geçirilen verilerin hedefli oltalama saldırılarında kullanılması muhtemel bir senaryodur. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ikna etmeye çalışması esasına dayanır.

Kurumun faaliyet gösterdiği finansal hizmetler sektörü göz önüne alındığında, bu tür veri ihlallerinin yerel finansal düzenlemeler ve müşteri güveni üzerinde doğrudan olumsuz etkiler oluşturması beklenmektedir. Grubun 2022 yılından bu yana aktif olduğu ve çeşitli sektörleri hedef aldığı bilinmektedir. Bu durum, kurumun operasyonel sürekliliği üzerinde ciddi bir baskı yaratabilir.

Finansal kuruluşların bu tür tehditlere karşı korunması için siber güvenlik altyapılarının sürekli denetlenmesi, veri şifreleme yöntemlerinin güçlendirilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik önem taşımaktadır. Sektörel düzeyde, düzenleyici kurumların standartlarına uyum ve hızlı müdahale kapasitesi, olası bir ihlalin etkilerini minimize etmek adına hayati bir rol oynamaktadır.