Jgb, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kolombiya
• Duyuru tarihi: 30 Nisan 2026

Qilin fidye yazılımı grubu, Kolombiya merkezli Jgb adlı kurumun verilerine erişim sağladığını iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan bu duyuru, kurumun operasyonel süreçlerine ait verilerin sızdırıldığına dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 30 Nisan 2026 tarihinde Jgb kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, kurumun verilerine yetkisiz erişim sağladığını ileri sürerek, ele geçirdiği bu hassas bilgileri kamuoyuyla paylaşmakla tehdit etti. Bu tür sızıntı platformları, genellikle kurban olarak seçilen kurumların verilerini şantaj aracı olarak kullanmak amacıyla işletilmektedir.

Grubun yaptığı duyuru kapsamında, kurumun operasyonel süreçlerine ait olduğu öne sürülen çeşitli belgelerin ekran görüntüleri örnek olarak paylaşıldı. Bu ekran görüntüleri, saldırganların iddialarını desteklemek amacıyla kullanılan tipik yöntemlerden biridir. Ancak, paylaşılan bu örnekler, sızdırılan verilerin toplam boyutu veya kapsamı hakkında kesin bir bilgi sunmamaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, kurumsal dokümanlara benzeyen tablolar ve kimlik kartı örnekleri yer almaktadır. Bu veriler, saldırganların kurumun iç işleyişine ve kişisel bilgilere dair verilere ulaştığını göstermektedir. Mevcut bilgilere göre, sızdırılan verilerin tam kapsamı ve miktarı hakkında henüz detaylı bir bilgi bulunmamaktadır. İlgili veriler arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Kurumsal belgeler

Tehdit aktörü ve risk değerlendirmesi

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bir tehdit aktörü olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece kurumun verilerini şifrelemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle de ek bir şantaj unsuru oluşturmasıdır. Bu durum, kurumun hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir risk yapısı oluşturmaktadır.

Jgb'nin Kolombiya merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri doğabilir. Grubun geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin ilerleyen dönemlerde daha geniş bir ölçekte ifşa edilebileceği değerlendirilmektedir.

Siber güvenlik önlemleri ve kurumsal savunma

Bu tür olaylar, kurumların veri güvenliği stratejilerini gözden geçirmeleri için kritik bir uyarı niteliğindedir. Fidye yazılımı saldırılarına karşı savunma stratejileri, sadece sistemlerin şifrelenmesini önlemeye değil, aynı zamanda verilerin dışarı çıkarılmasını (exfiltration) engellemeye de odaklanmalıdır. Veri sızıntısı riskini azaltmak için kurumların aşağıdaki adımları izlemesi önerilir:

• Veri sınıflandırma ve koruma: Hassas verilerin önceden tanımlanması ve bu verilere erişimin sıkı kurallara bağlanması.
• Erişim yönetimi: En az yetki ilkesinin uygulanması ve çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Ağ izleme: Olağandışı veri transferlerini ve şüpheli ağ hareketlerini tespit etmek için sürekli izleme yapılması.
• Yedekleme stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda yedeklenmesi, böylece şifreleme durumunda sistemlerin geri döndürülebilmesi.

Sonuç olarak, Qilin grubunun Jgb üzerindeki iddiası, kurumun hem hukuki hem de operasyonel açıdan ciddi bir baskı altında kalabileceğini göstermektedir. Veri ihlallerinin geniş ölçekli ifşaları, kurumların itibar kaybına ve uzun vadeli yasal yaptırımlara maruz kalmasına neden olabilmektedir.