nexa.bb, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Barbados
• Sektör: Finansal hizmetler
• Duyuru tarihi: 12 Temmuz 2025

nexa.bb, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Barbados merkezli bir finansal hizmetler firması olan nexa.bb, Qilin fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü olan Qilin grubu, söz konusu kuruma ait olduğunu iddia ettiği verileri kamuoyuyla paylaşacağını duyurmuştur. Bu durum, kurumun hassas bilgilerinin tehlike altında olduğuna dair ciddi bir iddiayı beraberinde getirmektedir.

Saldırı iddiası ve kullanılan yöntemler

Qilin grubu tarafından yapılan açıklamalara göre, sızıntı süreci 22 Haziran 2025 tarihinde gerçekleştiği öne sürülen bir olay neticesinde başlamıştır. Tehdit aktörleri, bu olay sonucunda nexa.bb bünyesindeki verilere ulaştıklarını iddia etmektedir. Grup, bu süreçte çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kurumun itibarını zedelemek veya daha fazla fidye talep etmek amacıyla sızdırma tehdidiyle baskı kurması esasına dayanmaktadır.

Bu tür saldırılarda, siber suçlular verileri şantaj aracı olarak kullanarak kurumlar üzerinde psikolojik ve finansal bir baskı oluşturmayı hedeflerler. Qilin grubunun bu stratejiyi izleyerek kurumun finansal ve kurumsal belgelerini sızdırma yoluna gittiği belirtilmektedir. Bu durum, kurumun sadece operasyonel süreçlerini değil, aynı zamanda veri gizliliğini de doğrudan hedef alan bir saldırı türüdür.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. Tehdit aktörleri tarafından paylaşılan örnekler, kurumun işleyişiyle doğrudan ilgili kritik belgeleri göstermektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Finansal tablolar
• Muhasebe kayıtları

Bu verilerin içeriğinde kimlik kartları, pasaport benzeri kişisel belgeler, finansal tablolar ve çeşitli muhasebe kayıtları gibi kritik dokümanların bulunduğu görülmektedir. Bu tür hassas verilerin ele geçirilmesi, hem bireysel hem de kurumsal düzeyde ciddi güvenlik riskleri oluşturmaktadır.

nexa.bb hakkında genel bilgiler

Nexa, Barbados merkezli faaliyet gösteren profesyonel bir hizmet firmasıdır. Kurum, müşterilerine yönelik odaklı muhasebe, denetim, danışmanlık, kurumsal hizmetler ve vergi hizmetleri gibi geniş bir yelpazede profesyonel çözümler sunmaktadır. Finansal hizmetler sektöründe yer alan bu tür yapıların, yüksek derecede veri hassasiyetiyle çalışması, onları siber saldırganlar için birincil hedef haline getirebilmektedir.

Sektörel riskler ve olası sonuçlar

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir fidye yazılımı hizmet modeli (RaaS) oluşumu olarak bilinmektedir. Nexa gibi finansal hizmetler sektöründe faaliyet gösteren bir kurumun hedef alınması, sızan verilerin müşterilere ait hassas finansal bilgileri içerebileceği ihtimalini güçlendirmektedir. Bu durum, etkilenen bireylerin kimlik hırsızlığı ve dolandırıcılık gibi ikincil risklerle karşı karşıya kalmasına yol açabilecek bir ortam yaratmaktadır.

Ayrıca, kurumun bu tür bir veri sızıntısıyla karşı karşıya kalması, Barbados mevzuatı ve uluslararası veri koruma standartları çerçevesinde yasal yaptırımlarla karşılaşma riskini doğurmaktadır. Veri sızıntılarının kurumsal güvenilirliği zedeleyebileceği ve uzun vadeli ticari kayıplara neden olabileceği değerlendirilmektedir. Finansal hizmetler sektöründeki kurumların, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını en üst düzeyde tutmaları kritik önem taşımaktadır.