HBX Group, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Qilin
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Nisan 2026

Qilin grubu HBX Group için veri sızıntısı iddiasında bulundu

Siber saldırganlardan oluşan Qilin fidye yazılımı grubu, 17 Nisan 2026 tarihinde HBX Group adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Tehdit aktörü olan bu grup, söz konusu kurumun dijital altyapısına yönelik yetkisiz bir müdahale gerçekleştirildiğini ve kuruma ait verilerin ele geçirildiğini öne sürmektedir.

Saldırı süreci ve iddialar

Saldırıya ilişkin mevcut kayıtlar incelendiğinde, Qilin grubunun HBX Group'u doğrudan hedef aldığını ve verilerin sızdırıldığını beyan ettiğini görüyoruz. Bu tür listelemeler, siber saldırganların kurbanlarını kamuoyuna duyurarak baskı kurmayı amaçladığı bir yöntemdir. Söz konusu ilan, kurumun dijital varlıklarına yönelik bir müdahale yapılmış olabileceğine dair ciddi bir gösterge niteliği taşımaktadır.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısında bir güvenlik ihlali yaşanmış olma ihtimali bulunmaktadır. Ancak, bu durumun kesinleşmesi için henüz resmi bir doğrulama veya kurum tarafından yapılmış bir açıklama bulunmamaktadır. Tehdit aktörünün eylemi, kurumun veri güvenliği protokollerinin ihlal edildiği iddiasına dayanmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler ve ilgili kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin tam olarak hangi nitelikte olduğuna dair spesifik bir detay veya ekran görüntüsü üzerinden sağlanan bir bilgi bulunmamaktadır. Verilerin kapsamı, boyutu veya türü hakkında herhangi bir ayrıntı mevcut değildir.

• Sızıntıya konu olan veri türlerine dair herhangi bir bilgi belirtilmemiştir.

HBX Group hakkında genel bilgiler

HBX Group, seyahat sektörü için küresel çapta hizmet veren önemli bir platformdur. Şirket, dünya genelindeki seyahat acenteleri, tur operatörleri ve kurumsal seyahat şirketleri için B2B seyahat hizmetleri ve teknoloji çözümleri sunmaktadır. Şirketin faaliyet alanı kapsamında, otel envanteri, ulaşım ve çeşitli deneyimler dahil olmak üzere geniş bir seyahat ürünleri yelpazesi dijital kanallar aracılığıyla dağıtılmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, geçmiş faaliyetleri incelendiğinde genellikle "çifte gasp" olarak bilinen yöntemleri kullanmasıyla tanınmaktadır. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumdan fidye talep etmesini içerir. Bu durum, HBX Group için verilerin gerçekten sızdırılmış olma ihtimalini ve buna bağlı olarak hassas bilgilerin tehlikeye girme riskini artırmaktadır.

Bu tür bir ihlal, kurumun faaliyet gösterdiği Singapur'daki Kişisel Veri Koruma Yasası (PDPA) kapsamında yasal süreçlerin tetiklenmesine yol açabilecek potansiyel bir risk taşımaktadır. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri ortaya çıkabilir. Grubun geçmişteki davranış biçimleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda tüm veri setinin kamuoyuna açık bir şekilde yayımlanması ihtimali bulunmaktadır. Sonuç olarak, bu tür bir sızıntı kurumun ticari itibarı üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir.

Profesyonel hizmetler ve seyahat teknolojileri sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, veri bütünlüğünün korunması ve müşteri güveninin sürdürülmesi açısından kritik önem taşımaktadır. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların dijital altyapılarını korumak için çok katmanlı savunma stratejileri geliştirmeleri ve olası ihlallere karşı hazırlıklı olmaları gerekmektedir.