PCB Uitvaartzorg, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Belçika
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 6 Kasım 2025

PCB Uitvaartzorg, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Qilin fidye yazılımı grubu, PCB Uitvaartzorg isimli kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı portalında yayımladı. 6 Kasım 2025 tarihinde oluşturulan bu ilanla birlikte, grubun kurum üzerinde baskı kurmayı hedeflediği belirtiliyor.

Saldırı iddiası ve gelişen olaylar

Siber saldırı dünyasında sıkça rastlanan sızıntı sitesi ilanlarına göre, Qilin fidye yazılımı grubu PCB Uitvaartzorg'un verilerine erişim sağladığını öne sürüyor. Grubun bu ilanı, doğrudan kurum üzerinde psikolojik ve finansal bir baskı oluşturma stratejisinin bir parçası olarak değerlendirilmektedir. Söz konusu ilan, 6 Kasım 2025 tarihinde grup tarafından dijital platformlarında paylaşılmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren karmaşık yöntemler kullanırlar. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda verilerin kamuya açılmasını engellemek için de büyük bir baskı altında kalmalarına neden olur.

Sızdırılan verilerin içeriği

İlgili sızıntı ilanı incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. Paylaşılan ekran görüntüsünde, ele geçirilen veri türlerine dair herhangi bir liste yer almamaktadır.

Kurum profili

PCB Uitvaartzorg, Hollanda'nın Ede şehrinde faaliyet gösteren, cenaze organizasyonu ve defin işlemleri konusunda hizmet veren bir cenaze evidir.

Olası riskler ve değerlendirme

Qilin grubu, çifte gasp yöntemiyle bilinen bir tehdit aktörü olarak, kurum verilerini sızdırma tehdidinde bulunabilir. Bu tür saldırılarda saldırganlar, verileri şifreledikten sonra, verilerin sızdırılmayacağına dair güvence almak amacıyla fidye talep ederler. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı risklerini beraberinde getirir.

Kurumun Belçika merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Veri koruma düzenlemeleri, kurumların siber olaylar sonrasında yetkili makamlara ve etkilenen kişilere bildirim yapmasını zorunlu kılar. Ayrıca, kurumun müşterilerine ait hassas verilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Grubun geçmiş faaliyetleri göz önüne alındığında, fidye ödenmemesi durumunda verilerin kamuya açık şekilde yayımlanması ihtimali bulunmaktadır. Bu tür senaryolarda, kurumların siber güvenlik stratejilerini güçlendirmeleri, düzenli yedekleme sistemleri kurmaları ve veri sızıntısı durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem taşır.

Sektör genelinde, özellikle hassas verilerin işlendiği alanlarda, saldırganların bu tür baskı yöntemlerine karşı hazırlıklı olması gerekmektedir. Veri sızıntısı riskine karşı alınan önlemler, sadece teknik savunma mekanizmalarını değil, aynı zamanda yasal uyumluluk ve kriz iletişimi süreçlerini de kapsamalıdır.