Human and Bridge Asset Management verileri Qilin grubu tarafından sızdırıldı iddiası

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Eylül 2025

Qilin adlı fidye yazılımı grubu, Human and Bridge Asset Management isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun ticari faaliyetlerine dair hassas belgelerin tehlikede olduğu iddiasını beraberinde getiriyor.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Qilin grubu, Human and Bridge Asset Management'ı sızıntı sitesinde listeleyerek kuruma ait verilerin dışarı çıkarıldığını öne sürmüştür. Grubun iddialarına göre, kurumun ticari faaliyetleriyle ilgili çeşitli belgeler ele geçirilmiştir. Söz konusu sızıntı ilanı 15 Eylül 2025 tarihinde yayımlanmış olup, saldırının gerçekleştiği tarih olarak 14 Eylül 2025 belirtilmiştir. Bu tür sızıntı sitesi ilanları, genellikle verilerin çalındığını ve ödeme yapılmadığı takdirde verilerin kamuya açık hale getirileceğini bildirmek amacıyla kullanılır.

Sızdırılan verilerin içeriği

Paylaşılan bilgilere göre, sızıntı içeriğinde kurum çalışanlarına ait kişisel verilerin, finansal performans göstergelerinin ve çeşitli ticari belgelerin bulunduğu ifade edilmektedir. İlanda sunulan ekran görüntülerinin, finansal tabloları ve kurumsal dokümanları içerdiği görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Çalışan kişisel verileri
• Finansal veriler
• Ticari belgeler

Kurum profili

Human and Bridge Asset Management, Güney Kore merkezli bir varlık yönetimi şirketidir. Şirket, bünyesinde yüksek riskli yatırım faaliyetleri yürütmektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu tür veri sızıntıları, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Finansal verilerin ifşa edilmesi, kurumun ticari itibarının zedelenmesine yol açabileceği gibi, Japonya'nın veri koruma mevzuatları çerçevesinde yasal incelemelerin ve denetimlerin başlammasına da neden olabilir. Qilin grubu, genellikle çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Bu durum, sızdırılan verilerin ikincil saldırılarda, örneğin doğrudan şantaj veya oltalama saldırılarında kullanılma ihtimalini güçlendirmektedir.

Ayrıca, bu tür bir ihlal kurumun tedarik zinciri ortakları için de ek güvenlik riskleri oluşturabilir. Finansal hizmetler sektöründeki kuruluşlar, bu tür tehditlere karşı savunma stratejilerini geliştirmek adına verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli güvenlik denetimlerinin yapılması gibi adımlara odaklanmalıdır. Fidye yazılımı gruplarının veri sızdırma yöntemleri, kurumların sadece sistemlerini korumasının yetmediğini, aynı zamanda verilerin gizliliğini sağlamak için kapsamlı bir veri koruma stratejisine ihtiyaç duyduğunu göstermektedir.

Veri ihlallerinin etkilerini azaltmak için kuruluşların siber güvenlik farkındalığını artırmaları, ağ trafiğini sürekli izlemeleri ve olası bir sızıntı durumunda uygulanacak bir kriz yönetim planına sahip olmaları kritik önem taşımaktadır. Özellikle finansal verilerin ve kişisel bilgilerin yoğun olduğu sektörlerde, saldırganların verileri bir koz olarak kullanma ihtimali, kurumsal risk yönetimini en üst seviyeye çıkarmayı zorunlu kılmaktadır.