Qilin fidye yazılımı grubu BNYH kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 6 Ekim 2026

Qilin grubu BNYH verilerini ele geçirdiğini iddia ediyor

Siber saldırganlar dünyasında faaliyet gösteren Qilin adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli bir holding şirketi olan BNYH'ye ait verileri ele geçirdiğini iddia ederek 6 Ekim 2026 tarihinde bir ilan yayımladı. Tehdit aktörü, kurumun verilerini kendi sızıntı sitesinde listeleyerek çifte gasp yöntemini uygulamaya koyduğunu duyurdu. Bu tür saldırılarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde ifşa ederler.

Söz konusu ilan kapsamında, kurumun faaliyetlerine dair çeşitli görsel kanıtlar paylaşıldığı görülmektedir. Paylaşılan bu görseller, saldırganların verileri ele geçirdiğine dair birer kanıt niteliği taşımaktadır. Bu tür sızıntı siteleri, genellikle kurban şirketlere baskı kurmak ve onları ödeme yapmaya zorlamak amacıyla kullanılır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan görsel kanıtlar incelendiğinde, içerik hakkında bazı detaylar ortaya çıkmaktadır. Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine ait olduğu değerlendirilen bulanıklaştırılmış görseller yer almaktadır. Bu görsellerin içeriği hakkında şu detaylar öne çıkmaktadır:

• Finansal raporlar
• Kurumsal belgeler

Saldırganların paylaştığı bu görseller, finansal raporlar, grafikler ve kurumsal belgelere ait olduğu düşünülen bulanıklaştırılmış görüntülerden oluşmaktadır. Verilerin netliği hakkında herhangi bir bilgi bulunmamaktadır.

BNYH hakkında genel bilgiler

BNYH, Amerika Birleşik Devletleri merkezli bir holding şirketidir. Kurum, finansal hizmetler sektöründe faaliyet göstermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir hizmet olarak sunulan fidye yazılımı (RaaS) oluşumu olarak bilinmektedir. Kurumun finansal hizmetler sektöründe faaliyet gösteriyor olması, sızdırılan verilerin müşterilere ait hassas bilgileri içerme ihtimalini artırmaktadır. Bu durum, kurum için çok boyutlu riskler barındırmaktadır.

Öncelikle, sızdırılan verilerin içeriğine bağlı olarak, bu durum ABD merkezli düzenlemeler ve ilgili veri koruma mevzuatları kapsamında ciddi yasal yaptırımlara yol açabilir. Finansal sektördeki veri ihlalleri, düzenleyici kurumların sıkı denetimlerine ve ağır para cezalarına neden olabilmektedir. Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır. Bu tür saldırılar, kurumun müşterilerine yönelik doğrudan bir tehdit oluşturmaktadır.

Buna ek olarak, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşması ve ciddi bir itibar kaybı yaşanması muhtemeldir. Finansal hizmetler gibi güvene dayalı sektörlerde, veri güvenliğine yönelik bu tür ihlaller, müşteri sadakatini ve piyasa algısını derinden etkileyebilir. Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri ve siber dayanıklılıklarını artırmaları kritik önem taşımaktadır.