Qilin fidye yazılım grubu www.captrade.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 14 Ağustos 2025

Qilin grubu Capital Trade, Incorporated verilerini sızdırdığını iddia etti

Qilin fidye yazılımı grubu, Washington merkezli Capital Trade, Incorporated kurumuna ait verilerin sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine erişim sağladıkları ve hassas bilgilere ulaştıkları iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

Qilin fidye yazılımı grubu, 14 Ağustos 2025 tarihinde yayımladığı bir ilanla Capital Trade, Incorporated kurumunu hedef aldığını iddia etti. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine 19 Nisan 2025 tarihinde erişim sağladıklarını öne sürmektedir. Bu iddiaya göre, saldırı süreci üzerinden uzun bir süre geçmesine rağmen verilerin sızdırıldığı duyurulmuştur.

Grup, yayımladığı ilan aracılığıyla kurumun uluslararası ticaret ve dava desteği süreçlerine ilişkin hassas verilerin ele geçirildiğini belirtmektedir. Bu durum, saldırganların kurumun operasyonel süreçlerine yönelik kritik bilgilere ulaştığı iddiasını beraberinde getirmektedir.

Sızdırılan verilerin kapsamı

Saldırıya konu olan verilerin içeriğine dair paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında bazı ipuçları vermektedir. Paylaşılan görsellerde, kurumun operasyonel faaliyetlerine dair belgelerin sızdırıldığı öne sürülmektedir. Sızan verilerin içeriğinde şunların bulunduğu iddia edilmektedir:

• Uluslararası ticaret operasyonlarına dair belgeler
• Dava süreçlerine ilişkin dokümanlar
• ABD hükümeti ile yürütülen ticari ilişkilere dair kayıtlar

Buna karşın, sızdırılan verilerin tam kapsamı, miktarı veya sızan verilerin spesifik türleri hakkında detaylı bir liste sunulmamıştır. Verilerin boyutu veya talep edilen fidye miktarı hakkında da herhangi bir bilgi verilmemiştir.

Capital Trade, Incorporated hakkında

Capital Trade, Incorporated, uluslararası ticaret hukuku ve dava desteği alanında uzmanlaşmış bir danışmanlık firmasıdır. Şirket, özellikle ticaret politikaları ve gümrük tarifeleri konularında ABD hükümetine ve özel sektöre hukuki destek sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Qilin grubu, çifte gasp yöntemiyle faaliyet gösteren bir yapı olarak bilinmektedir. Bu yöntem, saldırganların verileri şifreledikten sonra, fidye ödenmemesi durumunda verileri kamuya açık hale getireceği tehdidini içermesiyle bilinir. Bu durum, kurumun verilerinin sızdırılması veya fidye ödenmemesi halinde verilerin internet ortamında yayılması riskini doğurmaktadır.

Kurumun ABD merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Sızan bilgilerin ticari sır niteliği taşıması, kurumun operasyonel güvenliğini ve müşteri ilişkilerini olumsuz etkileyebilir. Ayrıca, bu tür verilerin ikincil riskler olarak hedefli oltalama veya kurumsal casusluk faaliyetlerinde kullanılması ihtimali bulunmaktadır. Grubun geçmiş faaliyetleri, bu tür sızıntıların kurum üzerinde uzun vadeli itibar kaybına yol açabileceğini göstermektedir.

Finansal hizmetler ve hukuki danışmanlık sektöründeki organizasyonlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından kritik riskler oluşturmaktadır. Bu tür durumlarda kurumların, veri koruma protokollerini güçlendirmeleri ve siber güvenlik altyapılarını sürekli denetlemeleri önem arz etmektedir.