Otthon Centrum, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Macaristan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Mayıs 2026

Macaristan merkezli emlak danışmanlık şirketi Otthon Centrum, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir veri sızıntısı listesinde yer aldı. 27 Mayıs 2026 tarihinde sızıntı platformunda paylaşılan ilanla birlikte, grubun kurumun sistemlerine erişim sağladığı öne sürüldü.

Saldırı iddiası ve yaşanan olay

Qilin grubu, 27 Mayıs 2026 tarihinde gerçekleştirdiği bir eylemle Otthon Centrum'u kendi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine yetkisiz erişim sağladığı ve bu sayede bir veri sızıntısı gerçekleştirdiği iddia edilmektedir. Söz konusu ilan, kurumun verilerinin sızdırıldığına dair bir duyuru niteliği taşımaktadır.

Siber saldırı dünyasında bu tür eylemler genellikle kurumun operasyonel süreçlerini felç etmeyi veya elde edilen hassas verileri bir şantaj aracı olarak kullanmayı hedefler. Qilin grubunun bu ilanı, kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturduğunu göstermektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiği veya hangi verilerin sızdırılmasının tehdit edildiği konusunda mevcut kayıtlarda veya yapılan ilanda herhangi bir detay bulunmamaktadır. Paylaşılan ekran görüntüsünün bulanık olması nedeniyle, sızdırılan verilerin spesifik türleri tespit edilememiştir. İlan, herhangi bir veri türüne dair isim belirtmemektedir.

Otthon Centrum hakkında

Otthon Centrum, Macaristan merkezli faaliyet gösteren önde gelen bir gayrimenkul danışmanlık ve emlak hizmetleri şirketidir. Şirket; konut satışı, kiralama ve gayrimenkul değerleme gibi alanlarda geniş bir ağ ile hizmet sunmaktadır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Qilin grubu, 2022 yılından bu yana siber suç faaliyetlerini sürdüren ve özellikle çifte gasp yöntemini benimseyen bir siber suç örgütü olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de ele geçirdikleri verileri sızdırmakla tehdit ederek ek bir şantaj mekanizması kurmasını içerir.

Otthon Centrum'un verilerinin sızdırılması durumunda ortaya çıkabilecek riskler şunlardır:

• İkincil riskler: Verilerin sızması, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir.
• Yasal ve idari sonuçlar: Kurumun Macaristan merkezli olması sebebiyle, bu olay Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlara yol açabilir.
• Operasyonel ve itibari etkiler: Grubun geçmiş faaliyetleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık hale getirilmesi ihtimali bulunmaktadır. Bu durum, kurumun operasyonel sürekliliği ve marka itibarı üzerinde olumsuz etkiler yaratabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşlar için veri yedekleme stratejilerinin güçlendirilmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması gibi savunma mekanizmaları kritik önem taşımaktadır.