Qilin fidye yazılımı grubu CMI kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Haziran 2025

Qilin fidye yazılımı grubu, ticari borç tahsilatı ve borç kurtarma hizmetleri alanında faaliyet gösteren CMI kurumunun verilerinin sızdırıldığını duyurdu. Grup, kurumun operasyonel süreçlerine dair belgelerin ele geçirildiğini iddia ederek ilgili verileri kendi sızıntı sitesinde yayımladığını bildirdi.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 25 Haziran 2025 tarihinde yaptığı bir açıklama ile CMI kurumuna ait verilerin sızıntı sitesinde listelendiğini duyurdu. Grubun iddiasına göre, kurumun ticari faaliyetlerini yürütürken kullandığı çeşitli dokümanlar ele geçirilmiş durumdadır. Bu iddiayı desteklemek amacıyla, kurumun operasyonel süreçlerine dair çeşitli doküman örnekleri sızıntı sitesinde paylaşılmıştır.

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun ticari borç tahsilatı süreçlerine, finansal kayıtlarına ve müşteri yazışmalarına ait olduğu öne sürülen belgeleri içermektedir. Bu durum, grubun kurumun hassas işleyişine dair önemli bilgilere erişim sağladığı iddiasını güçlendirmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızıntı kapsamında kurumun ticari operasyonlarıyla doğrudan bağlantılı olan çeşitli dokümanların ele geçirildiği belirtilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Müşteri yazışmaları
• Ticari borç tahsilat belgeleri

Kurum profili

Credit Mediators Inc. (CMI), ticari B2B borç kurtarma ve tahsilat hizmetleri konusunda uzmanlaşmış bir kuruluştur. 40 yılı aşkın deneyime sahip olan şirket; doğrudan tahsilat, dış kaynak kullanımı ve iflas yönetimi gibi çeşitli finansal çözümler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, CMI bünyesindeki hassas ticari verilerin ifşa edilmesine yol açabileceği gibi kurumun müşterileri nezdindeki güvenini de zedeleyebilir. ABD merkezli bir kuruluş olan CMI'nın, bu durum nedeniyle ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliğiyle ilgili yasal yükümlülüklerle karşı karşıya kalabileceği öngörülmektedir.

Qilin grubunun bu olayda çifte gasp yöntemini kullanması, verilerin yayımlanmasının kurum üzerinde ek bir baskı oluşturma amacı taşıdığını göstermektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir fidye talebinde bulunması esasına dayanır. Bu tür taktikler, kurumun operasyonel sürekliliğini bozmak ve finansal kazanç elde etmek amacıyla kullanılmaktadır.

Sızdırılan verilerin niteliği, kurumun müşterileri için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar bulunmaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların finansal motivasyonla gerçekleştirildiği ve kurumun operasyonel sürekliliğini hedef aldığı görülmektedir.

Bu tür siber güvenlik olayları karşısında kurumların, veri sızıntılarını tespit etmek için gelişmiş izleme sistemleri kullanmaları, erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle finansal hizmetler sektöründe faaliyet gösteren kuruluşlar için, veri şifreleme ve düzenli yedekleme stratejileri, olası bir saldırının etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.