Qilin fidye yazılımı grubu Domy şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Ekim 2025

Qilin fidye yazılımı grubu, Japonya merkezli faaliyet gösteren Domy adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Grubun yaptığı bu duyuru, kurumun dijital varlıklarını hedef alan bir siber güvenlik olayının meydana gelmiş olabileceğine işaret etmektedir.

Saldırı iddiası ve yaşanan olay

Saldırganlar tarafından yapılan açıklamaya göre, Qilin fidye yazılımı grubu 27 Ekim 2025 tarihinde Domy şirketini sızıntı sitesine eklemiştir. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir. Söz konusu iddia, kurumun dijital altyapısına yönelik doğrudan bir müdahalenin gerçekleştiğini göstermektedir.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verileri dışarıya aktarmayı hedeflerler. Bu durum, siber saldırganların kurumu baskı altına almak için kullandığı tehlikeli bir yöntemdir. Grubun bu eylemi, kurumun operasyonel süreçlerinde aksamalara yol açabileceği gibi veri gizliliğinin ihlal edilmesi riskini de beraberinde getirmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen veya sızdırılması tehdit edilen verilerin niteliğine dair herhangi bir detay bulunmamaktadır. Mevcut kayıtlar ve paylaşılan görseller, ele geçirilen verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgi içermemektedir.

• Sızıntı hakkında herhangi bir veri türü belirtilmemiştir.

Domy hakkında

Domy, Japonya merkezli bir perakende ve e-ticaret şirketidir. Şirket, çeşitli tüketici ürünlerinin satışı ve dağıtımı alanında faaliyet göstermektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumlar için çok boyutlu riskler barındırmaktadır. Qilin grubu, verileri yayımlama tehdidi kullanarak çifte gasp yöntemiyle kurum üzerinde baskı kurmayı hedefliyor olabilir. Bu yöntem, verilerin gizliliğini ihlal ederek kurumun itibarının zarar görmesine neden olabilecek ciddi bir risk faktörüdür. Özellikle perakende ve e-ticaret gibi doğrudan tüketiciyle temas kuran sektörlerde, bu tür olaylar büyük bir güven kaybına yol açabilir.

Domy'nin Japonya merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında hukuki sonuçlar doğması muhtemeldir. Ayrıca, müşteri verilerinin ifşa edilmesi durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması beklenmektedir. Bu durum, sadece kurumu değil, doğrudan müşterileri de mağdur edebilecek bir süreçtir.

Siber saldırı grupları hakkında kamuya açık bilgi sınırlı olsa da, benzer fidye yazılımı gruplarının geçmişteki eylemleri, kurumların ciddi bir itibar kaybıyla karşı karşıya kalabileceğini göstermektedir. Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri ve siber güvenlik protokollerini sürekli güncel tutmaları kritik önem taşımaktadır.