Petraville Asset Management Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Çin Hong Kong ÖİB
• Sektör: Finansal hizmetler
• Duyuru tarihi: 30 Eylül 2025

Qilin grubu Petraville Asset Management verilerini yayımladığını iddia ediyor

Qilin fidye yazılımı grubu, Petraville Asset Management isimli kuruluşa ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan bu paylaşımda, kurumun operasyonel süreçlerine ve kişisel bilgilerine erişim sağlandığı iddia edilmektedir.

Siber saldırganlar, 30 Eylül 2025 tarihinde gerçekleştirdikleri bu ilanda, kurumun finansal faaliyetlerine ve iş süreçlerine dair belgelerin ele geçirildiğini öne sürmektedir. Tehdit aktörünün iddialarına göre, sızdırılan veriler kurumun günlük işleyişini ve finansal operasyonlarını doğrudan etkileyecek niteliktedir.

Saldırganların iddiaları ve sızdırılan verilerin içeriği

Saldırıya ilişkin detaylar incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir ayrıntı verilmemiştir. Ancak paylaşılan ekran görüntülerinde, kurumun finansal operasyonlarına ve kişisel bilgilere yönelik atıflar bulunmaktadır. Bu ekran görüntüleri, sızdırıldığı iddia edilen çeşitli belge örneklerini içermektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kişisel bilgiler
• Finansal belgeler

Saldırganlar tarafından paylaşılan bu verilerin kapsamı ve gerçekliği hakkında henüz kesin bir bilgi bulunmamaktadır. Veri miktarının büyüklüğü, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Petraville Asset Management hakkında

Petraville Asset Management, 2022 yılında Güney Kore'nin Seul şehrinde kurulmuş bir varlık yönetimi şirketidir. Şirket, yatırım yönetimi faaliyetlerinin yanı sıra lojistik merkezlerine yönelik yatırımlarıyla da tanınmaktadır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Qilin (Agenda) grubu, çifte gasp yöntemiyle kurumları hedef alan ve çalınan verileri kamuya açma tehdidinde bulunan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle ek bir şantaj mekanizması kurmasını ifade eder. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı amaçlar.

Petraville Asset Management'ın finansal hizmetler sektöründe faaliyet göstermesi, bu sızıntı iddialarının ciddi sonuçlar doğurabileceğini göstermektedir. Sızan verilerin varlığı, müşteri güveninin sarsılmasına ve piyasa itibarı üzerinde olumsuz etkiler oluşmasına neden olabilir. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları göz önüne alındığında, bu tür bir olayın yasal yaptırımlara ve idari para cezalarına yol açabileceği değerlendirilmektedir.

Veri sızıntılarının bir diğer önemli riski ise kişisel verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli kişiler tarafından kullanılmasıdır. Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, bu sızıntının kurumun tedarik zinciri ortakları için de ikincil riskler barındırabileceği öngörülmektedir. Finansal kuruluşların bu tür tehditlere karşı hazırlıklı olması, veri koruma protokollerini sıkılaştırması ve tedarik zinciri güvenliğine odaklanması kritik önem taşımaktadır.