Klarman Asset Management verileri Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Eylül 2025

Qilin fidye yazılımı grubu, Klarman Asset Management şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir sızıntı ilanı yayımladı. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin tehlikede olabileceğine dair ciddi bir uyarı niteliği taşıyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 14 Eylül 2025 tarihinde Klarman Asset Management kurumuna yönelik bir sızıntı ilanı yayımladı. Grubun iddialarına göre, saldırganlar kurumun iç ağlarına erişim sağlamayı başarmış ve çeşitli verileri ele geçirmiştir. Yapılan açıklamada, kurumun finansal faaliyetlerine ilişkin bilgilerin kamuoyuna açıklanabileceği konusunda açık bir tehdit savrulmaktadır.

Saldırganların ağ içerisine nasıl sızdığı veya hangi yöntemleri kullandığına dair henüz net bir bilgi bulunmamakla birlikte, grubun kurumun operasyonel süreçlerine müdahale ettiği ve verileri dışarı aktardığı öne sürülmektedir. Bu tür sızıntı ilanları, genellikle fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı bir yöntemdir.

Ele geçirildiği iddia edilen veriler

Qilin grubunun yayımladığı ilan kapsamında, kurumun iç bilgilerinin ve kişisel verilerin sızdırıldığı iddia edilmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntülerinin bulanık olması nedeniyle, sızdırıldığı iddia edilen dosyaların spesifik içerikleri net bir şekilde tanımlanamamaktadır. İlanda yer alan verilerin kapsamı hakkında şu unsurlar öne çıkmaktadır:

• Kurumsal iç veriler
• Kişisel veriler

Verilerin içeriğine dair kesin bir ayrım yapılamasa da, sızıntının hem kurumun işleyişine hem de ilgili şahısların gizliliğine yönelik olduğu iddia edilmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde oldukça olumsuz etkiler yaratma potansiyeline sahiptir. Finansal hizmetler sektöründe faaliyet gösteren bir kurum için verilerin sızdırılması, sadece operasyonel bir sorun değil, aynı zamanda yasal uyum süreçleri açısından da büyük bir risk teşkil etmektedir. Özellikle ABD eyalet yasaları gibi çeşitli yasal düzenlemelere uyum noktasında ciddi riskler doğabileceği değerlendirilmektedir.

Qilin grubu, siber suç dünyasında "çifte gasp" olarak bilinen stratejiyi uygulamaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri de yayımlamakla tehdit ederek kurumu iki farklı koldan baskı altına alırlar. Bu durum, verilerin yayımlanmasıyla birlikte kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin tetiklenmesine yol açabilir.

Qilin grubunun 2022 yılından bu yana aktif olduğu ve "Hizmet Olarak Fidye Yazılımı" (RaaS) modeliyle çalıştığı bilinmektedir. Bu modelde, saldırı altyapısını sağlayan ana grup ile saldırıyı gerçekleştiren operatörler farklı aktörlerdir. Grubun bu çalışma yapısı göz önüne alındığında, benzer saldırıların finansal hizmetler zincirindeki diğer tedarikçiler ve iş ortakları üzerinde de baskı oluşturabileceği öngörülmektedir.

Finansal kuruluşların bu tür tehditlere karşı hazırlıklı olması, siber güvenlik mimarilerini sürekli güncel tutmalarını ve veri sızıntısı tespit mekanizmalarını güçlendirmelerini gerektirmektedir. Veri sızıntısı sonrası süreçlerde, yasal bildirim yükümlülüklerinin yerine getirilmesi ve etkilenen tarafların bilgilendirilmesi, olası itibar kayıplarını ve hukuki yaptırımları yönetmek açısından kritik önem taşımaktadır.