Pangea seyahat acentesi Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Şili
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 15 Ekim 2025

Qilin grubu Pangea için veri sızıntısı iddiasında bulundu

Seyahat acentesi Pangea, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Grup, kuruma yönelik bir veri sızıntısı gerçekleştiğini iddia etmektedir.

Söz konusu ilan, 15 Ekim 2025 tarihinde yayımlanmıştır. Qilin grubu, Pangea'nın dijital varlıklarına erişim sağladığını öne sürerek bu durumu kamuoyuna duyurmuştur. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yapmak amacıyla kullandıkları platformlardır.

Saldırı süreci ve grubun iddiaları

Qilin fidye yazılımı grubu, Pangea'yı sızıntı sitesine ekleyerek kuruma yönelik bir veri sızıntısı iddiasında bulunmuştur. Grup, kurumun dijital varlıklarına erişim sağladığını iddia ederek bu durumu 15 Ekim 2025 tarihinde ilan etmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumdan para talep ederler. Bu durum, modern siber saldırı dünyasında oldukça yaygınlaşmış bir yöntemdir.

Verilerin kapsamı hakkında detaylar

Sızdırıldığı iddia edilen verilerin türü ve kapsamı hakkında ilan üzerinde spesifik bir detay yer almamaktadır.

Pangea hakkında genel bilgiler

PANGEA The Travel Store, kişiye özel seyahat planları tasarlayan butik bir seyahat acentesidir. Kurum, hem çevrimiçi bir platform hem de fiziksel mağazalar aracılığıyla müşterilerine yüz yüze danışmanlık hizmeti sunmaktadır.

Olası riskler ve sektör için değerlendirmeler

Qilin grubu, çifte gasp yöntemiyle bilinen bir tehdit aktörü olarak, kurumun hassas verilerini yayımlamakla tehdit ediyor olabilir. Bu durum, kurumun müşterilerine ait kişisel verilerin ifşa edilmesi riskini doğurabilir. Şili merkezli bir kurum olması nedeniyle, olası bir veri ihlali yerel veri koruma mevzuatları kapsamında hukuki süreçlere yol açabilir.

Ayrıca, sızdırılan veriler müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. Grubun geçmiş faaliyetleri, benzer ölçekli kurumları hedef alarak fidye talebinde bulunduğunu göstermektedir.

Bu tür olaylar, özellikle hizmet sektöründe faaliyet gösteren ve müşteri verisi işleyen kurumlar için ciddi riskler barındırmaktadır. Çifte gasp yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılmasının yaratacağı itibar kaybı ve yasal yaptırımların da bir koz olarak kullanılmasını içerir. Bu nedenle, kurumların veri koruma stratejilerini güçlendirmeleri ve olası ihlallere karşı hazırlıklı olmaları kritik önem taşımaktadır.