Qilin fidye yazılım grubu Asefa Insuarance kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 11 Haziran 2025

İspanya merkezli sigorta şirketi Asefa Insurance, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı ve verilerinin ele geçirildiği iddiasıyla bir sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun sistemlerine erişim sağladıklarını ve hassas nitelikteki verileri ele geçirdiklerini öne sürmektedir.

Saldırı iddiası ve gelişen süreç

Qilin grubu, 11 Haziran 2025 tarihinde yayımladığı bir duyuru ile Asefa Insurance kurumunu sızıntı sitesine eklediğini bildirmiştir. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve içerideki hassas verileri ele geçirmiştir. Bu tür olaylarda saldırganlar genellikle çifte gasp yöntemi olarak bilinen taktikleri kullanmaktadır. Çifte gasp yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla deşifre etmekle de tehdit ederek kurum üzerinde baskı kurmaya çalışırlar.

Saldırganların bu yöntemi kullanması, kurumun sadece operasyonel süreçlerini değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir. Paylaşılan bilgiler doğrultusunda, grubun kurumdan fidye talep etme sürecini başlatmış olabileceği değerlendirilmektedir. Bu süreçte saldırganlar, verilerin kamuya açık bir platformda yayınlanması tehdidi üzerinden kurumun karar alma mekanizmalarını etkilemeyi amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler arasında çeşitli doküman örnekleri bulunmaktadır. Bu dokümanlar kurumun operasyonel süreçlerine ve müşteri portföyüne dair kritik bilgiler içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Finansal belgeler
• Müşteri verileri
• Sözleşmeler

Söz konusu doküman örnekleri arasında kimlik kartları, çeşitli sözleşmeler, finansal belgeler ve müşteri verilerini içeren dokümanların bulunduğu görülmektedir. Bu verilerin niteliği, saldırının kapsamı ve potansiyel etkisi açısından büyük önem taşımaktadır.

Asefa Insurance hakkında

Asefa Seguros, 1972 yılında kurulmuş olup inşaat ve bayındırlık sektörlerine odaklanmış olan İspanya merkezli bir sigorta şirketidir. Fransız SMABTP grubunun bir parçası olarak faaliyet gösteren kurum, inşaat sektörü profesyonellerine yönelik özel sigorta çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun hem müşterileri hem de çalışanları için ciddi riskler barındırmaktadır. Ele geçirilen verilerin niteliği göz önüne alındığında, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerin gerçekleşme ihtimali bulunmaktadır. Ayrıca, İspanya'da faaliyet gösteren bir kurum olması sebebiyle, Asefa Insurance'ın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir.

Qilin grubunun kullandığı çifte gasp yöntemi, verilerin gerçekten sızdırılması durumunda kurumun ciddi bir itibar kaybı yaşamasına yol açabilir. Bu tür olaylar, düzenleyici kurumlar tarafından veri güvenliği süreçlerinin denetlenmesini ve kapsamlı bir denetim yapılmasını gerektirebilir. Kamuoyuna açık bilgiler, Qilin grubunun 2022 yılından bu yana aktif olan ve sağlık sektörü de dahil olmak üzere çeşitli alanları hedef alan bir fidye yazılımı hizmeti (RaaS) yapısı olduğunu göstermektedir.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditler, veri güvenliği mimarilerinin sürekli olarak güncellenmesini ve çalışanların siber güvenlik farkındalığının artırılmasını zorunlu kılmaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma stratejilerinin uygulanması kritik önem taşımaktadır.