Majesty Asset Management Co. verileri Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Çin Hong Kong ÖİB
• Sektör: Finansal hizmetler
• Duyuru tarihi: 14 Eylül 2025

Qilin fidye yazılımı grubu, Majesty Asset Management Co. şirketine ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun verilerini sızdırdıklarını ve finansal faaliyetlerine dair belgeleri yayımlayacaklarını öne sürüyorlar.

Saldırı iddiası ve yaşanan olay

14 Eylül 2025 tarihinde gerçekleşen olayda, Qilin grubu Majesty Asset Management Co. adlı kurumu sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörleri, söz konusu organizasyonun gizlilik standartlarını koruma konusunda başarısız olduğunu iddia ederek çeşitli belgeleri ele geçirdiklerini öne sürmektedir. Grubun yaptığı açıklamalarda, kurumun finansal operasyonlarına dair verilerin yayımlanacağı belirtilmektedir.

Bu tür sızıntı iddiaları, genellikle siber suçluların verileri şifreledikten sonra, verilerin geri verilmesi karşılığında ödeme talep ettiği veya verileri doğrudan ifşa ederek kurumu baskı altına almaya çalıştığı süreçleri kapsamaktadır. Fidye yazılımı gruplarının sızıntı sitelerini kullanması, siber saldırıların bir parçası olan ve verilerin ifşa edilmesi tehdidi üzerine kurulu olan bir baskı yöntemidir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanan iddialara göre, sızdırılan verilerin içeriği oldukça hassas bilgilerden oluşmaktadır. Tehdit aktörlerinin iddiaları doğrultusunda, sızdırılan veriler arasında şu bilgiler yer almaktadır:

• Müşteri isimleri
• Müşteri telefon numaraları
• Müşteri ev adresleri
• Portföy açıklamaları
• Uzun vadeli yatırım planları

Bu verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda müşterilerinin en mahrem finansal planlarını da tehlikeye atmaktadır. Veri sızıntılarında, sızdırılan bilgilerin kapsamı ve türü, saldırının etkisini ve yaratacağı potansiyel zararı belirleyen en kritik unsurlardan biridir.

Majesty Asset Management Co. hakkında

Majesty Asset Management Co., Güney Kore merkezli bir varlık yönetimi ve yatırım danışmanlığı şirketidir. Kurum, kurumsal ve bireysel müşterilerine çeşitli finansal portföy yönetimi hizmetleri sunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bu tür kuruluşlar, yüksek derecede güven ve veri gizliliği gerektiren kritik operasyonlar yürütmektedir.

Saldırının olası etkileri ve değerlendirme

Bu veri ihlali iddiası, Majesty Asset Management Co. müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Finansal hizmetler sektöründe faaliyet gösteren bir kurumun bu tür bir sızıntıyla karşı karşıya kalması, hem müşteri güveninin sarsılmasına hem de kurumun ciddi bir itibar kaybı yaşamasına yol açabilir. Ayrıca, sızdırılan verilerin yayımlanması, kurumun tabi olduğu veri koruma mevzuatları kapsamında idari para cezalarıyla karşı karşıya kalmasına neden olabilir.

Qilin (Agenda) grubu, çifte gasp yöntemini kullanan bir grup olarak bilinmektedir. Bu yöntem, verilerin hem şifrelenmesini hem de ifşa edilmesini içererek kurumun operasyonel sürekliliğini ciddi şekilde tehdit etmektedir. Sızdırılan bilgilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali de bulunmaktadır. Bu tür durumlarda, finansal kuruluşların veri koruma protokollerini sıkılaştırması, çok faktörlü kimlik doğrulama sistemlerini güçlendirmesi ve siber güvenlik izleme süreçlerini artırması kritik öneme sahiptir.

Siber güvenlikte genel yaklaşımlar

Siber saldırıların ve veri sızıntılarının etkilerini azaltmak için kuruluşların kapsamlı bir savunma stratejisi izlemesi gerekir. Bu süreçler, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli olarak güvenlik açıklarının taranmasını içerir. Özellikle finansal sektördeki kurumlar için, verilerin sadece korunması değil, aynı zamanda sızıntı durumunda hızlı bir müdahale planının hazır bulundurulması hayati önem taşır.