Qilin fidye yazılımı grubu corpdvs.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 2 Temmuz 2025

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren corpdvs.com adlı kuruluşun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli verilerin dışarı çıkarıldığı iddiasını içermektedir.

Saldırı iddiası ve gelişen olaylar

Saldırı iddiasına göre, Qilin fidye yazılımı grubu 2 Temmuz 2025 tarihinde corpdvs.com şirketini sızıntı sitesine eklemiştir. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve çeşitli verileri ele geçirmiştir. Bu tür sızıntı sitesi ilanları, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırma tehdidiyle kurumu şantaj yoluyla ödeme yapmaya zorlaması esasına dayanır. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun iç işleyişine dair kritik dokümanların sızdırılmış olabileceği görülmektedir. Paylaşılan örnekler, sızıntının kapsamı hakkında önemli ipuçları sunmaktadır. Söz konusu veriler arasında şunların bulunabileceği öne sürülmektedir:

• Kurum içi yazışmalar
• Finansal tablolar

Bu tür hassas belgelerin ele geçirilmesi, kurumun ticari sırlarının ve stratejik planlamalarının deşifre olması riskini beraberinde getirmektedir.

Kurumsal profil

Hedef alınan corpdvs.com, yirmi yılı aşkın deneyime sahip bir sistem entegratörü ve teknoloji danışmanlığı firmasıdır. Şirket, işletmelere özel, geleceğe hazır BT çözümleri sağlama konusunda uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, sızdırılan verileri kullanarak mağdurlar üzerinde baskı kuran ve çifte gasp yöntemini sıklıkla kullanan bir tehdit aktörüdür. Bu olay, corpdvs.com bünyesinde çalışanların ve müşterilerin kişisel verilerinin ifşa edilmesi riskini doğurmaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, meydana gelebilecek bir veri ihlali, eyalet yasaları ve federal düzenlemeler kapsamında ciddi yasal yaptırımlara yol açabilir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik hedefli oltalama saldırıları düzenlenmesi ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri göz önüne alındığında, bu tür bir sızıntının kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebileceği değerlendirilmektedir.

Teknoloji ve danışmanlık sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Benzer risklere karşı kurumların, ağ izleme süreçlerini sıkılaştırmaları, veri şifreleme protokollerini güçlendirmeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları önerilmektedir. Ayrıca, sızıntı sonrası süreçlerin yönetimi için kapsamlı bir kriz planına sahip olmak, olası yasal ve itibari hasarları minimize etmek adına büyük önem taşımaktadır.