Hagiva Yh, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İsrail
• Duyuru tarihi: 9 Ekim 2026

Qilin fidye yazılımı grubu, İsrail merkezli Hagiva Yh isimli kurumun verilerinin ele geçirildiğini iddia ederek ilgili şirketi kendi sızıntı portalında listeledi. Grubun yaptığı bu duyuru, kurumun dijital varlıklarının bir siber saldırıya maruz kaldığı iddiasını gündeme getirdi.

Saldırı iddiası ve grubun beyanı

Qilin fidye yazılımı grubu tarafından paylaşılan bilgilere göre, Hagiva Yh kurumuna yönelik bir saldırı gerçekleştirildiği ve kurumun verilerinin sızdırıldığı öne sürülmektedir. Grubun sızıntı portalında yer alan ilanda, söz konusu veri ihlalinin 9 Ekim 2026 tarihinde gerçekleştiği belirtilmiştir. Ancak saldırı sonrası yapılan bu duyuruda, herhangi bir fidye talebi iletilmediği ve sızdırılan verilerin toplam boyutu hakkında herhangi bir detay paylaşılmadığı görülmektedir.

Bu tür siber saldırı türlerinde, saldırganlar genellikle kurumları verilerini geri almak için ödeme yapmaya zorlamak amacıyla sızıntı sitelerini bir araç olarak kullanırlar. Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de kamuya açık platformlarda paylaşmakla tehdit ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk faktörüdür.

Sızdırılan verilerin niteliği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz somut bir bilgi sunulmamıştır. Grubun paylaştığı görsellerde kurumun logosuna rastlanmış olsa da, sızdırılan dosya türlerine veya verilerin mahiyetine dair herhangi bir detay paylaşılmamıştır. Bu durum, sızıntının kapsamının henüz tam olarak belirlenemediğini göstermektedir.

• İlanda herhangi bir veri türüne dair detay verilmemiştir.

Hagiva Yh hakkında

Hagiva Yh, İsrail merkezli bir inşaat ve gayrimenkul geliştirme şirketidir. Şirket, temel olarak konut projeleri ve kentsel dönüşüm alanlarında faaliyet göstermektedir. Gayrimenkul ve inşaat sektöründeki faaliyetleri nedeniyle, kurumun operasyonel süreçleri ve müşteri verileri dijital ortamda önemli bir veri trafiğine sahip olabilir.

Olası riskler ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı aktörü olarak tanınmaktadır. Hagiva Yh verilerinin bu grup tarafından yayımlanması, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle sızdırılan verilerin niteliği bilinmediğinde, bu tür sosyal mühendislik saldırılarının olasılığı artmaktadır.

Kurumun İsrail merkezli olması sebebiyle, meydana gelen bu olası veri sızıntısı, yerel veri koruma mevzuatları kapsamında hukuki süreçleri tetikleyebilir. Grubun geçmişteki saldırı eğilimleri incelendiğinde, sızdırılan verilerin ilerleyen süreçte kamuya açık hale getirilmesi veya karanlık ağ platformlarında satılması ihtimali bulunmaktadır. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşır.

Sektör genelinde, bu tür saldırılara karşı savunma stratejileri geliştirmek amacıyla çok faktörlü kimlik doğrulama sistemlerinin kullanılması, düzenli yedekleme yapılması ve çalışanların siber güvenlik farkındalığının artırılması gibi adımlar önerilmektedir. Veri ihlallerinin etkilerini minimize etmek için kurumların, siber güvenlik olaylarına müdahale planlarını sürekli güncel tutmaları gerekmektedir.