Qilin fidye yazılımı grubu capmark.org verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Temmuz 2025

Qilin fidye yazılımı grubu, capmark.org kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. 1 Temmuz 2025 tarihinde yapılan bu duyuru ile grubun kurumun sistemlerine erişim sağladığı ileri sürülmektedir.

Saldırı süreci ve grubun iddiaları

Saldırıyı üstlendiğini belirten Qilin grubu, capmark.org kurumunun sistemlerine sızdığını ve çeşitli belgeleri yayımlayarak çifte gasp yöntemi uyguladığını öne sürmektedir. Çifte gasp olarak bilinen bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj aracı olarak kullanmalarını içerir. Bu stratejide saldırganlar, verilerin halka açık platformlarda paylaşılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Saldırganlar tarafından yapılan bu tür eylemler, genellikle verilerin gizliliğini ihlal ederek kurumlar üzerinde büyük bir baskı oluşturmayı hedefler. Grubun iddialarına göre, sistemlere erişim sağlanmış ve verilerin sızdırılması süreci başlatılmıştır. Ancak, sızıntının kapsamı veya sızdırılan verilerin tam miktarı hakkında henüz net bir bilgi bulunmamaktadır.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan veya sızdırıldığı iddia edilen verilerin tam niteliği hakkında henüz kesin bir bilgi verilmemiştir. Bununla birlikte, paylaşılan ekran görüntülerinde çeşitli dokümanların yer aldığı gözlemlenmektedir. Bu dokümanlar arasında şunlar bulunmaktadır:

• Finansal belgeler
• Sözleşmeler

Ekran görüntülerinde görülen bu içerikler, kurumun operasyonel süreçlerine dair hassas bilgilerin sızdırılmış olabileceğine dair emareler sunmaktadır.

Capmark kurumsal profili

Capmark, kamu kurumlarına yönelik kapsamlı danışmanlık hizmetleri sunan bağımsız bir belediye mali danışmanlık firmasıdır. Kurum, yerel yönetimlerin sermaye ve nakit akışı ihtiyaçlarını karşılamak amacıyla tahvil, senet ve kira borçlanması planlama, yapılandırma ve ihraç etme konularında uzmanlaşmış çözümler sunmaktadır. Bu tür kritik finansal hizmetler sağlayan bir yapının veri güvenliği, operasyonel süreçlerin sürekliliği açısından büyük önem taşımaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Capmark'ın finansal danışmanlık faaliyetleri göz önüne alındığında, bu olayın hassas müşteri verilerinin ve ticari sırların ifşa olması riskini beraberinde getirmesi beklenmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, yaşanabilecek olası veri sızıntıları eyalet düzeyindeki veri koruma yasaları ve finansal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık hale getirilmesi yoluyla kurumun itibarının ciddi şekilde zedelenmesine neden olabilir. Ayrıca, sızdırılan bilgilerin kötü niyetli kişiler tarafından kullanılması, kurumun müşterilerine yönelik hedefli oltalama saldırılarının gerçekleştirilmesi için uygun bir zemin hazırlayabilir. Bu durum, kurumun operasyonel sürekliliğini ve üçüncü taraflara karşı olan yükümlülüklerini olumsuz yönde etkileyebilir.

Finansal hizmetler sektöründeki kurumlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına gelmektedir. Sektördeki diğer kuruluşların benzer risklerden korunmak adına veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.