Qilin fidye yazılımı grubu camaradealmeria.com kurumunu hedef aldı

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Eylül 2025

Qilin grubu tarafından yapılan sızıntı ilanı

Qilin fidye yazılımı grubu, 3 Eylül 2025 tarihinde yayımladığı bir ilanla camaradealmeria.com kurumuna ait verileri ele geçirdiğini iddia etti. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri dışarı aktardığını öne sürmektedir. Bu tür saldırılarda siber suçlular, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini uygulamaktadır.

Söz konusu olayda, saldırganların kurumun dijital altyapısına sızarak verileri kopyaladığı iddia edilmektedir. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumları hem operasyonel hem de itibar açısından büyük risk altına sokan bir stratejidir. Grup, elde ettiği verileri yayımlama tehdidiyle kurum üzerinde bir şantaj mekanizması kurmaya devam etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği öne sürülen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Ancak, saldırganlar tarafından paylaşılan ekran görüntülerinden yola çıkarak, sızdırılan içeriklerin kurumun ticari faaliyetleri ve resmi yazışmalarıyla ilgili belgelerden oluşabileceği düşünülmektedir.

İlan kapsamında sızdırıldığı iddia edilen veri türleri hakkında şu bilgiler mevcuttur:

• Kurumun ticari faaliyetlerine dair belgeler
• Resmi yazışmalar

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi konularda ise herhangi bir bilgi verilmemiştir.

Cámara de Comercio de Almería hakkında

Cámara de Comercio de Almería, İspanya'nın Almería şehrinde yer alan ve bölgedeki şirketlerin çıkarlarını temsil etmek, teşvik etmek ve savunmakla görevli bir ticaret odasıdır. Bu kurum, yerel işletmelerin ekonomik faaliyetlerini desteklemek ve geliştirmek amacıyla hizmet veren bir kamu kuruluşu niteliğindedir. Bölgesel ekonominin temel taşlarından biri olan bu tür kurumlar, geniş bir paydaş ağına ve hassas ticari bilgilere ev sahipliği yapmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun ticari ve idari verilerinin ifşa edilmesi riskini beraberinde getirmektedir. İspanya'da faaliyet gösteren bir ticaret odası olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi gerekmektedir. Bu durum, kurumun yasal yükümlülüklerini ve karşı karşıya kalabileceği yaptırımları doğrudan etkileyebilir.

Saldırının ikincil riskleri de oldukça ciddidir. Kurumun paydaşları ve üyeleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditler ortaya çıkabilir. Qilin grubunun geçmişteki faaliyetleri ve saldırı yöntemleri incelendiğinde, grubun verileri yayımlama konusunda kararlı bir tutum sergileyebileceği öngörülmektedir. Bu durum, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve beraberinde çeşitli yasal süreçlerin tetiklenmesine yol açabilir.

Bu tür vakalar, özellikle kamu niteliğindeki kuruluşlar için veri güvenliğinin önemini bir kez daha ortaya koymaktadır. Kurumların, saldırı sonrası süreçlerde veri sızıntısını kontrol altına almak, etkilenen tarafları bilgilandırmak ve yasal süreçleri yönetmek gibi kritik adımları atmaları gerekmektedir. Ayrıca, siber saldırganların çifte gasp yöntemine karşı güçlü yedekleme sistemleri ve sıkı erişim kontrolleri gibi savunma mekanizmalarının önemi artmaktadır.