Qilin fidye yazılım grubu regentscapital.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 5 Haziran 2025

Qilin fidye yazılımı grubu, regentscapital.com kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun sızıntı sitesi üzerinden yaptığı bu bildirim, kurumun verilerinin kamuoyuna açıklanacağı yönündeki iddiaları beraberinde getirdi.

Saldırı iddiası ve sürecin detayları

Qilin fidye yazılımı grubu, regentscapital.com kurumunu kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin 17 Haziran 2025 tarihinde yayımlanacağını duyurdu. Grubun yaptığı açıklamada, söz konusu olayın 5 Haziran 2025 tarihinde keşfedildiği belirtildi. Bu süreçte saldırganların çifte gasp yöntemini kullandığı görülmektedir.

Agenda olarak da bilinen bu yapı, 2022 yılından bu yana faaliyet gösteren bir hizmet olarak fidye yazılımı (RaaS) oluşumudur. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan yöntemler izlerler. Çifte gasp taktiği, siber saldırganların kurumları hem operasyonel kesintiler hem de itibar kaybı ve yasal yaptırımlar üzerinden manipüle etmeye çalışmasına olanak tanır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kimlik kartı benzeri belgelerin örnekleri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı ve miktarı hakkında henüz detaylı bir bilgi verilmiş değildir. Paylaşılan örnekler, sızıntının içeriğine dair sınırlı bir fikir verse de, toplam veri boyutu veya dosya sayısı hakkında herhangi bir veri bulunmamaktadır.

Saldırının etkilediği veri türleri şunlardır:

• Kimlik bilgileri

Regents Capital Corporation hakkında

Regents Capital Corporation, şirketlerin ekipman finansmanı yöntemlerini değiştirmeye odaklanan, bağımsız bir ticari ekipman finansmanı firmasıdır. ABD merkezli olan şirket, işletmelere çeşitli ekipman edinme çözümleri sunmaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, regentscapital.com bünyesindeki çalışanların veya müşterilerin kimlik bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun finansal hizmetler sektöründe faaliyet gösteren bir yapı olması, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimalini artırmaktadır. Finansal verilerin veya kimlik bilgilerinin kötü niyetli aktörlerin eline geçmesi, doğrudan maddi kayıplara ve güven sarsıcı durumlara yol açabilir.

ABD merkezli bir kurum olması sebebiyle, olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Qilin grubunun uyguladığı çifte gasp yöntemi, kurum üzerinde yoğun bir baskı oluşturarak ikincil riskleri artırabilir ve tedarik zinciri güvenliğini zayıflatabilir. Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, sadece doğrudan veri kaybı değil, aynı zamanda operasyonel süreklilik ve yasal uyumluluk açısından da büyük tehditler oluşturmaktadır.

Siber güvenlik önlemleri

Bu tür tehditlere karşı kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ trafiğinin sürekli izlenmesi, erişim yetkilerinin en az yetki prensibiyle yapılandırılması ve uç nokta güvenliğinin sıkılaştırılması temel adımlardır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve çok faktörlü kimlik doğrulama gibi yöntemlerin yaygınlaştırılması, saldırı yüzeyini daraltmaya yardımcı olabilir.