Hamister Group Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Rusya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mayıs 2026

Qilin fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Hamister Group adlı kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kuruma ait verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

26 Mayıs 2026 tarihinde yapılan duyuruya göre, Qilin fidye yazılımı grubu Hamister Group'u hedef alarak verilerini ele geçirdiğini beyan etmiştir. Grubun yaptığı açıklamada, kurumun sızıntı platformuna eklendiği ve saldırının gerçekleştiği belirtilmektedir. Bu tür siber saldırı türlerinde, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar.

Saldırganların iddiaları doğrultusunda, Hamister Group'un dijital varlıklarına yönelik bir veri sızıntısı yaşandığı öne sürülmektedir. Bu durum, kurumun operasyonel süreçleri ve veri güvenliği açısından ciddi bir risk teşkil etmektedir. Siber saldırı dünyasında bu tür listelemeler, genellikle fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık hale getirilmesi amacıyla kullanılan bir baskı aracı olarak işlev görmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz somut bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinin bulanık olması sebebiyle, hangi veri türlerinin veya hangi hassas bilgilerin sızdırıldığına dair net bir tespit yapılamamıştır. Verilerin boyutu veya kaç adet dosyanın etkilendiği konusunda da herhangi bir bilgi verilmemiştir.

Sızıntı listelemesi kapsamında şu detaylar belirtilmiştir:

• Sızdırılan veri türleri hakkında herhangi bir bilgi verilmemiştir.

Sektörel riskler ve değerlendirme

Qilin grubu, siber saldırılarında sıklıkla çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumdan fidye talep edilmesini içerir. Bu durum, kurumun hassas verilerinin kamuya açık hale gelme riskini doğrudan artırmaktadır. Hamister Group'un profesyonel hizmetler sektöründe faaliyet göstermesi, bu siber saldırının yaratabileceği ikincil riskleri daha da kritik hale getirmektedir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür sızıntılar şu riskleri beraberinde getirebilir:

• Müşteri gizliliğinin ihlal edilmesi ve ticari sırların ifşa olması.
• Kurum çalışanları ve müşterilerine yönelik kimlik hırsızlığı girişimleri.
• Hedefli oltalama saldırılarının artması.

Söz konusu risklerin yönetilmesi için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık hale getirilme ihtimalinin yüksek olduğu değerlendirilmektedir. Bu durum, kurumun sadece finansal değil, aynı zamanda itibar ve operasyonel süreklilik açısından da büyük bir tehdit altında olduğunu göstermektedir.