Prime Asset Fund, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Eylül 2025

Qilin grubu Prime Asset Fund verilerini ele geçirdiğini iddia ediyor

Qilin fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren Prime Asset Fund adlı şirketi kendi sızıntı platformunda listeledi. Tehdit aktörü, söz konusu finansal hizmetler firmasına ait verileri ele geçirdiğini ve kurumun güvenlik önlemlerinin yetersiz kaldığını öne sürüyor.

Saldırıya ilişkin iddialar, 17 Eylül 2025 tarihinde yayımlanan bir duyuruya dayanmaktadır. Grup, kurumun dijital savunma mekanizmalarının siber saldırganların sızmasına engel olamadığını belirterek, çeşitli finansal kayıtlar ve yatırımcı bilgilerine ulaştıklarını iddia etmektedir. Bu süreçte saldırganlar, ele geçirdikleri verileri yayımlama tehdidi üzerinden yürütülen çifte gasp yöntemini kullanmaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri internete sızdırma tehdidiyle kurbanı daha büyük bir baskı altına almasını içerir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda telafisi güç bir itibar kaybı riski anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler ve içerik detayları

Saldırganlar tarafından paylaşılan iddialara göre, kurumun operasyonel süreçlerine dair kritik belgeler ve kişisel bilgiler sızdırılmıştır. İlgili duyuruda, sızdırılan verilerin içeriğine dair bazı kanıtlar olarak bulanıklaştırılmış belge örnekleri sunulmuştur. Bu belgelerin banka hesap detaylarını ve yatırımcı bilgilerini içerdiği öne sürülmektedir.

İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Yatırımcı kişisel verileri
• Finansal kayıtlar
• Kurumsal belgeler

Herhangi bir veri boyutu veya dosya sayısı hakkında bilgi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen bir fidye miktarı hakkında da herhangi bir açıklama yapılmamıştır.

Prime Asset Fund hakkında

Prime Asset Fund, Amerika Birleşik Devletleri merkezli bir yatırım bankacılığı şirketidir. Şirket, finansal piyasalarda yatırım yönetimi ve ilgili finansal hizmetler alanında faaliyet göstermektedir.

Olayın potansiyel sonuçları ve sektörel riskler

Bu siber güvenlik olayı, Prime Asset Fund ile ilişkili olan yatırımcıların kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine karşı ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanan bu veri sızıntısının eyalet düzeyindeki veri koruma yasaları ve finansal düzenlemeler kapsamında önemli yasal sonuçlar doğurması muhtemeldir.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık hale gelmesi durumunda kurumun müşterileri nezdindeki güvenini sarsabilir ve ciddi bir itibar kaybına yol açabilir. Sızdırılan verilerin, gelecekte gerçekleştirilebilecek ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılması ihtimali bulunmaktadır. Grubun bilinen çalışma yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliğinin de risk altında olduğu değerlendirilmektedir.

Finansal hizmetler gibi yüksek hassasiyetli sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, veri güvenliği mimarilerinin ve erişim kontrollerinin sürekli denetlenmesini zorunlu kılmaktadır. Sektördeki diğer kurumlar için bu tür vakalar, siber saldırganların finansal verilerin stratejik değerinden yararlanarak daha agresif yöntemler izlediğini bir kez daha kanıtlamaktadır.