Partners Group SK, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Slovakya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Eylül 2026

Qilin fidye yazılımı grubu, Slovakya merkezli finansal danışmanlık ve varlık yönetimi şirketi olan Partners Group SK'yı kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 7 Eylül 2026 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun verilerini ele geçirdiklerini öne sürerek bu bilgileri kamuoyuyla paylaşma tehdidinde bulunuyor.

Saldırganların iddiaları ve olay süreci

Qilin fidye yazılımı grubu, 7 Eylül 2026 tarihinde Partners Group SK'yı sızıntı sitesine ekleyerek siber saldırı gerçekleştirdiğini duyurdu. Grubun yaptığı bu bildirim, kurumun verilerinin ele geçirildiğine dair bir iddiayı içermektedir. Söz konusu ilan, grubun kurum üzerinde baskı kurmak amacıyla kullandığı çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, siber suçluların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurbanlarını daha fazla ödeme yapmaya zorladığı bir stratejidir. Bu yöntem, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun iç yazışmalarına veya operasyonel kayıtlarına ait olduğu izlenimi veren bulanıklaştırılmış doküman örnekleri görülmektedir. Ancak, sızan verilerin tam kapsamı, boyutu veya niteliği hakkında sızıntı sitesinde herhangi bir detaylı bilgi verilmemiştir. İlan edilen verilerin türlerine dair spesifik bir liste sunulmamıştır.

Partners Group SK hakkında

Partners Group SK, Slovakya merkezli faaliyet gösteren bir finansal danışmanlık ve varlık yönetimi şirketidir. Kurum, bireysel ve kurumsal müşterilerine yatırım, sigorta ve emeklilik planlaması gibi çeşitli finansal hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin (Agenda) grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir Hizmet Olarak Fidye Yazılımı (RaaS) oluşumudur. Bu sızıntı iddiası, kurumun finansal verilerinin veya müşteri bilgilerinin ifşa edilmesi riskini beraberinde getirmektedir. Slovakya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin ve idari yaptırımların gündeme gelmesi muhtemeldir.

Veri sızıntılarının beraberinde getirdiği diğer riskler arasında şunlar yer almaktadır:

• Kimlik hırsızlığı: Sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı amacıyla kullanılması.
• Hedefli oltalama: Ele geçirilen bilgilerin, daha karmaşık ve inandırıcı oltalama saldırıları düzenlemek için kullanılması.
• İtibar kaybı: Müşteri güveninin zedelenmesi ve kurumun piyasadaki saygınlığının zarar görmesi.
• Operasyonel riskler: Veri sızıntısının yanı sıra kurumun genel işleyişinde meydana gelebilecek aksaklıklar.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditler, veri bütünlüğü ve gizliliğinin korunmasını kritik bir öncelik haline getirmektedir. Sektördeki benzer kuruluşlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmek adına veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi stratejik adımlara odaklanmaktadır.