Microf, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 9 Temmuz 2025

Qilin fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren Microf isimli şirketi sızıntı sitesinde listeleyerek, kuruma ait verileri ele geçirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 9 Temmuz 2025 tarihinde yayımladığı bir ilanla Microf kurumunu hedef aldığını duyurmuştur. Grup, söz konusu saldırının 18 Haziran 2025 tarihinde gerçekleştiğini öne sürerek, bu tarihten itibaren kurumun sistemlerine erişim sağladığını iddia etmektedir. Tehdit aktörleri tarafından paylaşılan ilanlarda, kurumun finansal operasyonlarına ait olduğu belirtilen çeşitli doküman ve tablo görselleri yer almaktadır.

Siber saldırganların bu tür sızıntı sitelerinde paylaştığı veriler, genellikle kurumun iç işleyişine dair kritik bilgiler içerir. Bu tür olaylarda saldırganlar, elde ettikleri verileri şantaj unsuru olarak kullanmak amacıyla kamuya açık platformlarda sergilemektedir. Paylaşılan ekran görüntülerinde, kurumun finansal süreçlerine, sözleşme detaylarına ve müşteri bilgilerine ait olduğu düşünülen tablo ve belge örnekleri bulunmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan incelemelerde, sızıntının kapsamı hakkında şu detaylar öne çıkmaktadır:

• Finansal veriler
• Sözleşme dokümanları
• Müşteri bilgileri

Söz konusu verilerin içeriği, paylaşılan doküman örneklerinden yola çıkılarak tahmin edilmektedir. Bu verilerin niteliği, kurumun operasyonel süreçlerinin ve müşteri portföyünün ne kadar derinlemesine etkilendiği konusunda kritik bir gösterge teşkil etmektedir.

Microf hakkında genel bilgiler

Microf, özellikle kredi notu düşük ev sahiplerine yönelik HVAC ve su ısıtıcıları için kiralama yoluyla satın alma finansman çözümleri sunan bir finans şirketidir. Şirket, hızlı onay süreçleri ve esnek ödeme planları ile konut iklimlendirme sistemlerinin finansmanına odaklanmaktadır. Bu tür finansal hizmetler, tüketicilerin temel ihtiyaçlarını karşılamaları için kritik bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu söz konusu sızıntı iddiası, Microf müşterilerinin finansal bilgilerinin ifşa olması riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının gerçekleşmesi durumunda eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçler tetiklenebilir. Finansal hizmetler sektöründe faaliyet gösteren bir kurumun veri ihlali yaşaması, müşteri güveninin sarsılmasına ve uzun vadeli operasyonel aksaklıklara yol açabilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı gibi faaliyetlerde kullanılabileceğini göstermektedir. Çifte gasp yönteminde saldırganlar, verileri sadece sistemleri kilitlemek için değil, aynı zamanda verileri sızdırmakla tehdit ederek kurumdan fidye talep etmek amacıyla kullanırlar. Bu durum, kurumlar için hem operasyonel hem de itibari açıdan büyük bir risk oluşturmaktadır.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Kurumların, verilerin sızdırılmasını önlemek amacıyla ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma mekanizmalarını devreye alması beklenmektedir. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi ve müşteri bilgilendirme süreçlerinin yönetilmesi, kriz yönetimi kapsamında kritik bir rol oynamaktadır.