Qilin fidye yazılımı grubu Ekmanian Tax & Accounting verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: İsveç
• Sektör: Finansal hizmetler
• Duyuru tarihi: 4 Eylül 2025

Qilin fidye yazılımı grubu, İsveç merkezli bir muhasebe firması olan Ekmanian Tax & Accounting'e ait verilerin ele geçirildiğini ve sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Tehdit aktörü, kurumun verilerini kamuya açık hale getirebileceği yönünde tehditlerde bulunuyor.

Saldırı süreci ve grubun iddiaları

Qilin grubu tarafından yapılan açıklamaya göre, saldırı 28 Ağustos 2025 tarihinde gerçekleşti. Tehdit aktörü, söz konusu siber saldırı neticesinde Ekmanian Tax & Accounting kurumuna ait hassas verileri elde ettiğini öne sürüyor. Grubun bu sızıntıyı yayımlama gerekçesi olarak, kurumun yakın zamanda gerçekleştirdiği birleşme ve satın alma süreçlerinin ardından ortaya çıkan idari sorunlar gösteriliyor.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan çifte gasp yöntemi, bu olayda da kendini gösteriyor olabilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde hem operasyonel hem de itibar bazlı bir baskı kurmayı hedeflerler. Bu durum, kurumun ikincil saldırı riskleriyle karşı karşıya kalmasına neden olabilecek bir baskı mekanizması oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru kapsamında, sızdırılan verilerin içeriğine dair çeşitli iddialar yer almaktadır. Tehdit aktörü, ele geçirdiği verilerin arasında müşteri bilgilerinin bulunduğunu belirtmektedir. Paylaşılan ekran görüntülerinde, sızdırıldığı öne sürülen verilerin küçük boyutlu örnekleri yer almaktadır. İddia edilen veriler şunları kapsamaktadır:

• Müşteri isimleri
• Telefon numaraları
• E-posta adresleri
• Banka hesap bilgileri

Saldırganlar tarafından paylaşılan bu veriler, kurumun müşterileri için ciddi güvenlik riskleri barındırmaktadır. Verilerin niteliği, siber suçluların bu bilgileri kötü amaçlı faaliyetlerde kullanmasına olanak tanıyabilir.

Ekmanian Tax & Accounting hakkında

Ekmanian Tax & Accounting, bireylere ve şirketlere vergi muhasebesi ve defter tutma hizmetleri sunan bir muhasebe firmasıdır. Şirket, yakın bir zamanda Brave Accounting ile birleşme gerçekleştirmiştir. Kurumun faaliyet alanı gereği, müşterilerine ait oldukça hassas finansal ve kişisel verileri yönettiği bilinmektedir.

Olayın olası sonuçları ve sektörel riskler

Bu siber olay, kurumun müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini önemli ölçüde artırabilir. Sızdırılan verilerin içeriği göz önüne alındığında, kurumun GDPR ve ilgili veri koruma mevzuatları kapsamında ağır idari yaptırımlarla karşılaşması muhtemel görünmektedir. Ayrıca, kurumun yakın zamanda tamamladığı birleşme süreci, operasyonel güvenlik açıklarının istismar edilmiş olabileceğine dair bir gösterge olarak değerlendirilebilir.

Saldırı sonrası süreçte, kurumun müşterilerine yönelik hedefli oltalama saldırılarının gözlemlenmesi olası bir risk olarak öngörülmektedir. Bu tür durumlarda, finansal hizmetler sektöründeki organizasyonların veri koruma protokollerini gözden geçirmeleri, birleşme ve satın alma süreçlerinde siber güvenlik denetimlerine önem vermeleri ve müşterilerini potansiyel dolandırıcılık girişimlerine karşı uyarmaları kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma stratejileri

Fidye yazılımı saldırılarına karşı kurumların çok katmanlı bir savunma yapısı kurması gerekmektedir. Bu süreçte, ağ trafiğinin sürekli izlenmesi, uç nokta güvenliğinin artırılması ve düzenli olarak güncellenen güvenlik yamaları hayati rol oynar. Özellikle şirket birleşmeleri gibi yapısal değişiklik dönemlerinde, yeni eklenen sistemlerin ve veri akışlarının güvenlik standartlarına uygunluğu titizlikle denetlenmelidir.

Veri sızıntılarının etkilerini azaltmak adına, kritik verilerin şifrelenmiş halde tutulması ve erişim yetkilerinin en az ayrıcalık ilkesine göre düzenlenmesi önerilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların en yaygın giriş yöntemlerinden biri olan sosyal mühendislik faaliyetlerine karşı önemli bir bariyer oluşturmaktadır.