Qilin fidye yazılım grubu www.bnc.com.ve kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Venezuela
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Nisan 2026

Qilin grubu BNC verilerini sızdırdığını iddia etti

Qilin adlı tehdit aktörü, kendi sızıntı sitesi üzerinden yayımladığı bir duyuru ile www.bnc.com.ve kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Yapılan açıklamada, söz konusu verilerin 7 Nisan 2026 tarihinde gerçekleştiği öne sürülen bir olay kapsamında çalındığı belirtiliyor.

Tehdit aktörü tarafından paylaşılan içeriklerde, kuruma ait olduğu iddia edilen çeşitli belgelerin ekran görüntüleri yer alıyor. Bu ekran görüntüleri, saldırının kapsamı ve çalınan verilerin niteliği hakkında ilk görsel kanıtlar olarak sunuluyor. Ancak, sızdırılan verilerin tam hacmi ve ne kadar büyük bir veri setini kapsadığı konusunda henüz net bir bilgi bulunmamaktadır.

Sızdırılan verilerin içeriği hakkında iddialar

Paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızdırılan verilerin içerisinde çeşitli hassas dokümanların bulunduğu görülmektedir. Tehdit aktörünün paylaştığı görsel materyaller, sızıntının içeriğine dair şu unsurları işaret etmektedir:

• Kimlik belgeleri
• Kurumsal dokümanlar

Söz konusu görsellerde kimlik belgeleri ve kurumsal kayıtlar görülmekle birlikte, sızan verilerin tam kapsamı ve içeriği hakkında henüz kesin bir bilgiye ulaşılamamıştır. Veri miktarının büyüklüğü veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi paylaşılmamıştır.

BNC hakkında genel bilgiler

BNC (Banco Nacional de Crédito), Venezuela merkezli faaliyet gösteren bir ticari bankadır. Kurum, bireysel müşterilerin yanı sıra kurumsal müşterilere de geniş bir yelpazede çeşitli bankacılık ve finansal hizmetler sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Qilin grubu, genellikle finansal kazanç elde etmeyi hedefleyen ve çift taraflı şantaj yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) grubu olarak bilinmektedir. Çift taraflı şantaj yöntemi, saldırganların hem sistemleri şifreleyerek operasyonel duraksamaya neden olmasını hem de çalınan verileri sızdırmakla tehdit ederek kurumları baskı altına almasını içeren bir taktiktir.

BNC gibi finansal hizmetler sektöründe faaliyet gösteren bir kurumun hedef alınması, sızdırılan verilerin müşterilere ait hassas finansal bilgiler içerme olasılığını artırmaktadır. Bu durum, kurum müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Siber saldırganlar, elde ettikleri hassas bilgileri kullanarak kurbanları daha inandırıcı görünen dolandırıcılık yöntemleriyle hedef alabilmektedir.

Ayrıca, bu tür bir veri sızıntısı kurumun operasyonel sürekliliği üzerinde doğrudan olumsuz etkiler yaratabilir. Veri koruma uyumluluğu ve yasal düzenlemeler çerçevesinde, kurumun veri koruma ihlalleri nedeniyle çeşitli yaptırımlarla karşılaşması da olası bir risk olarak değerlendirilmektedir.

Finansal sektördeki kurumlar için bu tür tehditlere karşı alınabilecek önlemler arasında, veri şifreleme, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli güvenlik denetimleri kritik öneme sahiptir. Veri sızıntısı durumlarında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri beklenmektedir.