Qilin fidye yazılım grubu B to B Visions kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Nisan 2026

Qilin olarak bilinen fidye yazılımı grubu, 23 Nisan 2026 tarihinde B2B Visions adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı iddiasında bulundu. Söz konusu tehdit aktörü, kurumun verilerini ele geçirdiğini öne sürerek bu bilgileri kamuoyuyla paylaşma tehdidinde bulunmaktadır.

Saldırı iddiası ve çifte gasp yöntemi

Tehdit aktörü olan Qilin grubu, B2B Visions kurumunu sızıntı platformunda yayımlayarak veri ihlali gerçekleştirdiğini iddia etmiştir. Grubun bu eylemi, kurum üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamayı hedeflerler.

Bu tür saldırılarda sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve kamuoyu nezdinde itibar kaybına yol açmak için kullandıkları temel araçlardır. Grubun gerçekleştirdiği bu listeleme, kurumun operasyonel süreçlerini ve veri gizliliğini doğrudan hedef alan bir baskı aracı niteliği taşımaktadır.

Verilerin durumu ve içeriği

Saldırı iddiasına konu olan verilerin niteliği hakkında şu an için herhangi bir ayrıntı sağlanmamıştır. Paylaşılan ekran görüntüsü, içeriğin doğrulanması için yeterli ayrıntıyı barındırmamaktadır. Bu durum, sızıntının kapsamı ve çalınan verilerin türü hakkında belirsizliği korumaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

B2B Visions hakkında

B2B Visions, işletmeler arası (B2B) stratejik danışmanlık, pazarlama ve iş geliştirme çözümleri sunan bir profesyonel hizmetler firmasıdır.

Olası riskler ve sektörel değerlendirme

Yaşanan bu olay, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir ve müşteri güveninin sarsılmasına yol açabilir. Sızıntının doğrulanması durumunda, kuruluşun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar nezdinde hukuki süreçlerin tetiklenmesi muhtemeldir.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açıklanmasıyla birlikte ikincil risklerin artmasına neden olabilir. Bu ikincil riskler arasında kimlik hırsızlığı veya kuruma yönelik daha hedefli oltalama saldırıları yer alabilir. Bu tür senaryolarda, kurumların tedarik zinciri ortaklarını ve çalışanlarını olası veri ihlalleri konusunda bilgilendirmesi gerekebilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda stratejik iş ortaklıklarının zarar görmesi anlamına da gelmektedir. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların veri koruma stratejilerini sürekli gözden geçirmeleri ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır. Mevcut durumda Qilin grubu hakkında kamuya açık bilgiler sınırlı düzeydedir.