Qilin fidye yazılımı grubu Bomchil kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Arjantin
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Kasım 2025

Qilin fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Arjantin merkezli Bomchil kurumunu kendi sızıntı platformunda listeledi. Grup, kurumun verilerini ele geçirdiğini iddia ederek konuyla ilgili bir ilan oluşturduğunu duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 29 Kasım 2025 tarihinde Bomchil kurumunu sızıntı platformunda yayımladı. Grup, söz konusu kurumun verilerine erişim sağladığını ve bu durumu bir ilanla kamuoyuna duyurduğunu iddia etmektedir. Yapılan bu duyuru, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair bir iddiayı içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve bu verileri yayımlamakla tehdit etmektedirler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak adlandırılmaktadır. Bu yöntemde saldırganlar, kurumun operasyonel faaliyetlerini durdurmak için sistemleri kilitlerken, aynı zamanda verilerin ifşa edilmesiyle kurum üzerinde ek bir baskı kurmayı hedeflerler. Qilin grubunun geçmişteki saldırı profili incelendiğinde, bu tür karmaşık ve çok aşamalı saldırı stratejilerini kullandığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan üzerinde, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir tanımlayıcı bilgi bulunmamaktadır. İlanın detaylarında, hangi veri türlerinin veya ne kadar büyüklükte bir veri setinin ele geçirildiğine dair spesifik bir bilgi paylaşılmamıştır. Sızdırılan verilerin içeriğine dair herhangi bir açıklama yapılmamıştır.

Bomchil kurumunun profili

Bomchil, Arjantin merkezli faaliyet gösteren önde gelen bir hukuk bürosudur. Kurum, geniş bir yelpazede hukuki danışmanlık hizmetleri sunmaktadır. Büronun uzmanlık alanları arasında kurumsal hukuk, birleşme ve devralmalar, vergi hukuku ve uyuşmazlık çözümü gibi kritik alanlar yer almaktadır. Bu tür kapsamlı hizmetler sunan hukuk büroları, müşterileri için hassas nitelikteki belgeleri ve stratejik bilgileri barındırmaktadır.

Olası riskler ve sektörel değerlendirme

Qilin grubunun 2022 yılından bu yana faaliyet gösterdiği bilinmektedir. Kurumun verilerinin sızdırılması iddiası, müşteri gizliliği ve ticari sırlar üzerinde ciddi riskler oluşturabilir. Özellikle hukuk büroları gibi hassas verilerin işlendiği kurumlarda, bu tür sızıntılar kurumun itibarını ve operasyonel sürekliliğini doğrudan etkileyebilir. Grubun geçmişteki saldırı profili, kurumun operasyonel süreçlerinin de bu durumdan etkilenebileceğine işaret etmektedir.

Arjantin merkezli bir kurum olması sebebiyle, olası veri ihlalleri yerel veri koruma mevzuatları kapsamında hukuki süreçleri tetikleyebilir. Verilerin kamuya açık bir şekilde yayımlanması, ilerleyen aşamalarda kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin hazırlayabilir. Bu tür durumlarda kurumların, veri koruma düzenlemelerine uyum sağlamak ve siber güvenlik altyapılarını güçlendirmek adına kapsamlı önlemler alması kritik önem taşımaktadır.

Sektörel güvenlik önlemleri

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, bu tür tehditlere karşı savunma stratejilerini sürekli olarak geliştirmelidir. Siber saldırıların etkilerini azaltmak için aşağıdaki adımlar önemlidir:

• Veri şifreleme yöntemlerinin hem dinlenme hem de iletim aşamasında kullanılması.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama sistemlerinin uygulanması.
• Sürekli izleme ve tehdit algılama sistemlerinin devreye alınması.
• Düzenli olarak gerçekleştirilen yedekleme stratejileri ile veri bütünlüğünün sağlanması.

Sonuç olarak, Qilin grubunun Bomchil üzerindeki iddiası, siber saldırganların profesyonel hizmetler sektöründeki kritik kurumları hedef alma eğilimini bir kez daha göstermektedir.