Qilin fidye yazılım grubu welldone.com.tw kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 20 Ağustos 2025

Tayvan merkezli bir finansal teknoloji şirketi olan welldone.com.tw, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, şirkete ait hassas verileri ele geçirdiğini öne sürerek bu bilgileri yayımlama tehdidinde bulundu.

Qilin grubunun veri sızıntısı iddiası

Qilin fidye yazılımı grubu, 20 Ağustos 2025 tarihinde kendi platformu üzerinden yaptığı bir duyuru ile welldone.com.tw kurumuna ait verileri ele geçirdiğini iddia etti. Yapılan açıklamada, söz konusu kurumun göçmen işçilere yönelik finansal havale hizmetleri sağladığı belirtilerek, elde edilen verilerin kamuoyuna açıklanacağı yönünde tehditler savrulmaktadır. Grubun bu eylemi, veri sızıntısı odaklı bir saldırı türü olarak nitelendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarırlar. Çifte gasp yöntemi olarak bilinen taktiklerde ise saldırganlar, sadece sistemlerin kilitlenmesiyle yetinmeyip, ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumdan fidye talep ederler. Bu durum, kurumlar için hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir risk oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırıldığı öne sürülen veriler arasında müşteri kimlik bilgilerine yönelik kritik unsurlar yer almaktadır. Paylaşılan ekran görüntülerinde, söz konusu verilerin örnekleri ile birlikte çeşitli kimlik belgelerinin görsellerinin bulunduğu belirtilmiştir. İddia edilen sızıntıda yer aldığı söylenen veri türleri şunlardır:

• Müşteri isimleri
• Doğum tarihleri
• ARC numarası (yabancı kimlik kartı)
• Pasaport bilgileri

Bu tür hassas kimlik bilgilerinin sızdırılması, etkilenen bireyler için ciddi riskler barındırmaktadır. Özellikle pasaport ve kimlik kartı numaraları gibi veriler, kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde kullanılabilir.

Welldone Company hakkında

Welldone Company, Tayvan'da faaliyet gösteren ve göçmen işçiler için yasal havale hizmetleri sunan bir finansal teknoloji şirketidir. 2018 yılında Finansal Denetleme Komisyonu tarafından onay alan şirket, göçmen işçilerin para transferi süreçlerini dijitalleştirmek amacıyla yenilikçi çözümler geliştirmektedir.

Sektörel riskler ve değerlendirme

Bu olay, finansal hizmetler sektöründe faaliyet gösteren kurumların hassas müşteri verilerini koruma konusundaki kritik önemini bir kez daha ortaya koymaktadır. Sızdırıldığı iddia edilen kimlik bilgileri, bireylerin doğrudan kimlik hırsızlığına maruz kalmasına veya çok daha spesifik ve tehlikeli olan hedefli oltalama saldırılarına karşı savunmasız hale gelmesine yol açabilir.

Kurumun, Tayvan'daki mevcut veri koruma mevzuatları çerçevesinde çeşitli yasal sorumluluklarla ve yaptırımlarla karşılaşabileceği değerlendirilmektedir. Qilin grubunun geçmişteki faaliyetleri ve çifte gasp yöntemlerini kullanma eğilimi göz önüne alındığında, verilerin yayımlanmasını engellemek amacıyla bir fidye talebinde bulunulmuş olması muhtemel bir senaryodur.

Finansal hizmetler gibi yüksek hassasiyetli verilerin işlendiği sektörlerde çalışan organizasyonlar için bu tür olaylar, güvenlik duruşunun kapsamlı bir şekilde gözden geçirilmesini zorunlu kılmaktadır. Etkilenen müşterilerin bilgilendirilmesi, veri koruma standartlarının artırılması ve siber saldırılara karşı savunma mekanizmalarının güçlendirilmesi, bu tür riskleri yönetmek adına kritik adımlardır. Kurumların, olası veri ihlallerine karşı hızlı bir müdahale planına sahip olmaları ve yasal yükümlülüklerini yerine getirmeleri büyük önem taşımaktadır.