Qilin fidye yazılım grubu atlantissubmarines kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Barbados
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 2 Temmuz 2025

Qilin fidye yazılımı grubu, turizm sektöründe faaliyet gösteren Atlantis Submarines kurumuna ait olduğu iddia edilen verilerin ele geçirildiğini duyurarak ilgili kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Qilin grubu, 2 Temmuz 2025 tarihinde Atlantis Submarines kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli belgeleri ele geçirdiğini iddia etmektedir. İlan kapsamında, kurumun operasyonel süreçlerine ve finansal işleyişine ait olduğu belirtilen bir dizi dosya örneği sızıntı sitesinde paylaşıldı.

Siber saldırganlar tarafından paylaşılan bu örnek dosyaların, kurumun günlük faaliyetlerini ve mali kayıtlarını yansıttığı öne sürülmektedir. Bu tür sızıntı siteleri, genellikle kurban olarak seçilen kuruluşlara şantaj yapmak amacıyla verileri parça parça paylaşarak baskıyı artırmayı hedefleyen platformlardır. Bu durum, siber suçluların verileri sadece bir araç olarak kullandığı ve kurumları doğrudan hedef aldığı bir tabloyu ortaya koymaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun hassas bilgilerini içerdiği öne sürülen çeşitli dokümanlar görülmektedir. İddia edilen bu veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Kredi kartı bilgileri
• Operasyonel formlar

Paylaşılan dosya örnekleri; faturalar, ödeme dekontları, kredi kartı bilgileri ve çeşitli operasyonel formlar gibi kritik verileri içermektedir. Bu verilerin niteliği, saldırının sadece teknik bir sızma olmadığını, aynı zamanda kurumun ticari ve finansal mahremiyetine yönelik ciddi bir ihlal girişimi olduğunu göstermektedir.

Atlantis Submarines hakkında

Atlantis Submarines, 1985 yılında kurulmuş olan ve denizaltı teknolojileri alanında öncü bir konuma sahip olan bir şirkettir. Dünyanın ilk turistik denizaltısını geliştirme başarısını gösteren kurum, yolcu taşımacılığına yönelik denizaltı turları düzenlemektedir. Şirket, faaliyetleri kapsamında dünya genelinde binlerce dalış gerçekleştirmiş bir geçmişe sahiptir.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, kurbanlarını verileri sızdırma tehdidiyle baskı altına alan çifte gasp taktiklerini kullanmasıyla tanınan bir tehdit aktörüdür. Sızdırıldığı iddia edilen kredi kartı ve finansal veriler, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve çeşitli dolandırıcılık risklerini beraberinde getirebilir. Bu durum, sadece kurumun kendi iç güvenliğini değil, aynı zamanda verisi sızdırılan bireylerin güvenliğini de doğrudan tehlikeye atmaktadır.

Kurumun Barbados merkezli bir yapı olması sebebiyle, sızdırılan verilerin niteliği doğrultusunda ilgili veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi beklenebilir. Verilerin kamuoyuna açık bir şekilde yayımlanması, kurumun ticari itibarının zedelenmesine yol açabileceği gibi, tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Ayrıca, grubun geçmişteki faaliyetleri incelendiğinde, ele geçirilen bu verilerin gelecekte daha geniş kapsamlı ve karmaşık saldırılarda birer araç olarak kullanılması ihtimali bulunmaktadır.

Bu tür olaylar, özellikle hizmet sektöründe faaliyet gösteren kurumlar için büyük riskler taşımaktadır. Şirketlerin, siber saldırıların etkilerini azaltmak adına verilerini şifrelemeleri, erişim kontrollerini sıkılaştırmaları ve veri sızıntılarını önceden tespit edebilecek izleme mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri ihlallerinin ardından hızlı bir müdahale ve şeffaf bir iletişim süreci, hem yasal uyumluluk hem de ticari güvenin korunması açısından hayati bir rol oynamaktadır.