Qilin fidye yazılımı grubu formacompany adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ağustos 2025

Qilin fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren formacompany adlı kuruluşu kendi sızıntı sitesinde listeleyerek, kurumun verilerini ele geçirdiğini iddia etti.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Qilin grubu, 10 Ağustos 2025 tarihinde yayımladığı bir ilanla formacompany'yi kurbanları arasına eklediğini resmen duyurdu. Grubun paylaştığı bilgilere göre, saldırı süreci aslında çok daha önce başlamış durumda. Tehdit aktörü, 25 Haziran 2025 tarihinde gerçekleştiğini öne sürdüğü bir siber saldırı neticesinde kurumun verilerine erişim sağladığını iddia etmektedir.

Saldırganlar, bu süreçte çifte gasp yöntemi olarak bilinen stratejiyi uygulamaktadır. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu şantaj altında tutmalarını içermektedir. Bu tür saldırılarda amaç, verilerin kamuoyuna sızdırılması riskini kullanarak kurum üzerinde yüksek bir baskı oluşturmaktır.

Sızdırılan verilerin içeriği

Saldırı neticesinde ele geçirildiği iddia edilen verilerin tam içeriği ve kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır. Paylaşılan görseller incelendiğinde, sızıntı olarak nitelendirilen içeriklerin arasında çeşitli belge örnekleri ve tablo görünümleri yer aldığı görülmektedir. Ancak, sızdırılan verilerin boyutu veya kaç adet dosyadan oluştuğuna dair herhangi bir bilgi verilmemiştir.

Formacompany hakkında

Formacompany, dünya genelinde şirket kurulumu ve offshore yargı bölgelerinde vergi verimliliği sağlayan hizmetler sunan bir kuruluştur. Şirket, uluslararası iş yapılandırması ve şirket tescili konularında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, formacompany bünyesindeki hassas kurumsal ve müşteri verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Kuruluşun Birleşik Krallık merkezli bir yapı olması, olası bir veri ihlali durumunda ciddi sonuçlar doğurabilir. Bu durum, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabilir.

Verilerin yayımlanması ihtimali, ikincil riskleri de beraberinde getirmektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikeler, verilerin sızdırılması durumunda artış göstermektedir. Ayrıca, grubun geçmişteki faaliyetleri ve operasyonel tarzı dikkate alındığında, ele geçirilen verilerin diğer siber suç grupları tarafından da istismar edilme ihtimali bulunmaktadır.

Bu tür siber güvenlik olaylarına karşı kurumların, verilerini korumak adına çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Özellikle profesyonel hizmetler gibi hassas müşteri verileriyle çalışan sektörlerde, kimlik doğrulama süreçlerinin güçlendirilmesi ve veri şifreleme yöntemlerinin etkin kullanımı büyük önem arz etmektedir. Sektördeki diğer kuruluşların da benzer risklere karşı hazırlıklı olması, siber suç ekosisteminin genişlemesiyle birlikte kaçınılmaz bir gereklilik haline gelmiştir.