Qilin fidye yazılımı grubu BCR Recouvrement şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Ekim 2025

Qilin fidye yazılımı grubu, Fransa merkezli faaliyet gösteren BCR Recouvrement adlı şirketi kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu kurumun verilerinin ihlal edildiğini iddia ederek, kuruma ait olduğu öne sürülen verileri kamuya açık hale getirme tehdidinde bulundu.

Saldırı iddiası ve yaşanan olay

Qilin grubu tarafından yapılan duyuruya göre, BCR Recouvrement üzerinde bir veri ihlali gerçekleştiği öne sürülmektedir. Grup, bu sızıntı iddiasını kendi sızıntı platformu üzerinden duyurarak kurumu hedef aldığını beyan etmiştir. İlanda, saldırının kurumun temel iş süreçlerine yönelik olduğu ve borç tahsilatı ile kredi yönetimi gibi operasyonel faaliyetlerin bu süreçten etkilendiğine atıfta bulunulmuştur. Grup, elinde tuttuğu verileri yayımlayarak kuruma yönelik baskısını artırmayı hedefleyen bir tutum sergilemektedir.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde edilen hassas verileri yayımlama tehdidiyle kurumu şantaja maruz bırakır. Bu durum, siber suçluların kurbanlarını daha yüksek meblağlar ödemeye zorlamak için kullandığı yaygın bir yöntemdir.

Sızdırıldığı öne sürülen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair ilan içerisinde herhangi bir spesifik detay veya içerik bilgisi verilmemiştir. İlanda sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya boyutu hakkında herhangi bir açıklama yapılmamıştır.

• İlanda herhangi bir veri türüne dair bilgi verilmemiştir.

BCR Recouvrement hakkında

BCR Recouvrement, Fransa'nın Lyon şehrinde yerleşik olarak faaliyet gösteren bir kuruluştur. Şirket, borç tahsilatı ve kredi yönetimi hizmetleri konusunda uzmanlaşmıştır. Temel faaliyet alanları arasında, işletmelerin finansal istikrarlarını korumalarına yardımcı olmak amacıyla, müşterilerinden tahsil edilmemiş alacakların geri kazanılması süreçlerine destek sağlamak yer almaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, BCR Recouvrement bünyesinde bulunan finansal verilerin ve müşteri bilgilerinin tehlikeye girmiş olabileceğine işaret etmektedir. Şirketin borç tahsilatı gibi hassas verilerin yönetildiği bir alanda faaliyet göstermesi nedeniyle, olası bir veri ihlali durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi idari yaptırımlar ve denetimlerle karşı karşıya kalınması muhtemeldir.

Qilin grubunun, kurbanlarını hem operasyonel hem de itibari olarak baskı altına almak için kullandığı çifte gasp taktikleri, bu tür vakalarda sıkça görülmektedir. Verilerin yayımlanması tehdidi, sadece kurumu değil, aynı zamanda kurumun hizmet verdiği müşterileri de doğrudan hedef alabilir. Bu durum, etkilenen bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirebilir.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditler, operasyonel süreçlerin aksaması ve ciddi bir itibar kaybı yaşanması riskini doğurmaktadır. Bu tür riskleri azaltmak adına, kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.