Publicidad Sarmiento, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Arjantin
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Aralık 2025

Qilin grubu Publicidad Sarmiento için veri sızıntısı iddiasında bulundu

Qilin fidye yazılımı grubu, 19 Aralık 2025 tarihinde gerçekleştirdiği bir açıklama ile Arjantin merkezli Publicidad Sarmiento adlı kurumu sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını iddia etti. Grup, söz konusu kuruma ait ağlara erişim sağladığını ve kurumun iç işleyişine dair verileri dışarı sızdırdığını öne sürüyor.

Siber saldırganlar tarafından paylaşılan verilerle ilgili olarak, sızıntı sitesinde kurumun iç operasyonlarına ait olduğu iddia edilen bazı örnek dosyalar kamuoyuna sunulmuştur. Bu durum, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı yöntemlerden biri olan verilerin ifşa edilmesi stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırı süreci ve iddia edilen veriler

Qilin grubunun paylaştığı bilgilere göre, saldırı sonucunda kurumun sistemlerine yetkisiz erişim sağlanmış ve veriler kopyalanmıştır. Paylaşılan ekran görüntülerinde, kurumun iç sistemlerine ait olduğu iddia edilen dosya listeleri ve dizin yapıları yer almaktadır. Bu görüntüler, saldırganların sistem içerisinde nasıl bir hareketlilik sergilediğine dair görsel bir kanıt olarak sunulmaktadır.

Verilerin kapsamı ve niteliği hakkında şu an için detaylı bir bilgi bulunmamaktadır. Yapılan incelemelerde, sızdırılan verilerin tam boyutu veya içeriğinin tam olarak neleri kapsadığına dair spesifik bir açıklama yapılmamıştır. İlan kapsamında yalnızca belirli dosya yapıları ve dizinler örnek olarak gösterilmiştir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Publicidad Sarmiento hakkında

Publicidad Sarmiento, Arjantin merkezli faaliyet gösteren ve açık hava reklamcılığı alanında önde gelen bir şirkettir. Kurum, şehir mobilyaları, billboardlar ve dijital ekranlar aracılığıyla çeşitli reklam çözümleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan şirket, reklamcılık faaliyetlerini geniş bir ağ üzerinden yürütmektedir.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve kurbanlarını hem verileri şifrelemek hem de verileri ifşa etmekle tehdit eden çifte gasp yöntemini benimseyen bir fidye yazılımı aktörüdür. Bu tür saldırılarda, verilerin sızdırılması sadece sistemlerin kilitlenmesiyle sınırlı kalmaz, aynı zamanda verilerin kamuya açık hale getirilmesi veya üçüncü taraflara satılmasıyla devam eden bir süreç başlatır.

Verilerin sızdırılmış olma ihtimali, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Bu riskler arasında kimlik hırsızlığı veya çalışanlara ve müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Ayrıca, kurumun Arjantin merkezli olması sebebiyle, yaşanabilecek bir veri ihlalinin yerel veri koruma mevzuatları kapsamında hukuki süreçleri tetikleme potansiyeli bulunmaktadır.

Bu tür olaylar karşısında, profesyonel hizmetler sektöründeki kurumların siber güvenlik duruşlarını güçlendirmeleri kritik önem taşır. Veri ihlallerinin etkilerini azaltmak için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının uygulanması önerilmektedir. Grubun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin gelecekte kamuya açık hale getirilmesi veya kötü niyetli taraflarca kullanılması ihtimali her zaman mevcuttur.