Qilin fidye yazılımı grubu Excel Consultores adlı kurumu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Temmuz 2026

Qilin fidye yazılımı grubu, Meksika merkezli Excel Consultores adlı kurumun verilerine erişim sağladığını iddia ederek, kurumu kendi sızıntı portalında listeledi. 30 Temmuz 2026 tarihinde gerçekleştiği belirtilen bu olay, kurumun dijital varlıklarına yönelik bir müdahalenin gerçekleşmiş olabileceğine işaret etmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Qilin grubu, 30 Temmuz 2026 tarihinde Excel Consultores'i sızıntı portalında kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun verilerine yetkisiz bir şekilde erişim sağladığı ileri sürülmektedir. Bu tür sızıntı ilanları, genellikle verilerin çalındığını ve şantaj amaçlı kullanılacağını göstermektedir.

Saldırganların bu tür eylemleri, genellikle kurumun sistemlerine sızdıktan sonra verileri dışarı aktarmalarıyla gerçekleşir. İlanın yayınlanması, siber saldırganların hedef aldıkları kurum üzerinde baskı kurmak amacıyla kullandıkları bir yöntemdir. Mevcut durumda, söz konusu sızıntının kurumun dijital varlıklarına yönelik doğrudan bir müdahale sonucu meydana geldiği öngörülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan üzerinde kurumun logosuna yer verilmiş olsa da, sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için net bir bilgi bulunmamaktadır. İlan içeriğinde sızan dosya türlerine dair detaylı bir döküm sunulmamıştır.

• Sızdırılan dosya türlerine dair detaylı bir döküm sunulmamıştır.

Excel Consultores hakkında

Excel Consultores, Meksika merkezli faaliyet gösteren bir muhasebe, vergi danışmanlığı ve iş çözümleri firmasıdır. Şirket, kurumsal müşterilerine finansal yönetim ve stratejik danışmanlık hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi veya fidye talebiyle karşı karşıya kalması riskini doğurabilir. Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemini kullanmasıyla bilinen bir yapıdır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu iki yönlü bir baskı altında bırakmasını içerir. Bu durum, kurumun operasyonel süreçlerinde ciddi aksamalar görülmesine yol açabilir.

Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri, bu tür saldırıların kurumlar için önemli finansal ve operasyonel sonuçlar doğurabileceğini göstermektedir. Meksika'daki veri koruma düzenlemeleri çerçevesinde, kurumun bu sızıntı nedeniyle çeşitli yasal yükümlülklere sahip olması muhtemeldir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür riskler, müşteri güvenini sarsabilecek niteliktedir. Bu tür tehditlere karşı kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.