Qilin fidye yazılımı grubu Gandía Palace Hotel verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 3 Aralık 2025

Qilin grubu Gandía Palace Hotel verilerini sızdırdığını iddia ediyor

Qilin olarak bilinen fidye yazılımı grubu, İspanya'da faaliyet gösteren Gandía Palace Hotel adlı kuruluşu kendi sızıntı platformunda listeleyerek, organizasyona ait verileri ele geçirdiğini öne sürdü. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital varlıklarına yönelik gerçekleştirilen bir siber saldırının sonucudur.

Söz konusu iddiaya göre, saldırı süreci 26 Ekim 2025 tarihinde gerçekleşti. Tehdit aktörü, bu tarihten itibaren kurumun verilerine erişim sağladığını ve bu verileri sızdırdığını iddia etmektedir. Bu tür siber saldırı olaylarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını ve paylaşılacağını belirterek kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırı süreci ve sızdırıldığı iddia edilen veriler

Tehdit aktörü Qilin, 3 Aralık 2025 tarihinde gerçekleştirdiği duyuru kapsamında, sızdırıldığı iddia edilen belgelere dair bazı ekran görüntülerini paylaşmıştır. Paylaşılan bu görseller, saldırının kapsamı hakkında bazı ipuçları verse de verilerin tam içeriği hakkında kesin bir bilgi sunmamaktadır.

Sızıntı sitesinde yer alan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine ve idari işleyişine dair belgelerin ele geçirilmiş olabileceği anlaşılmaktadır. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya hangi spesifik veri türlerini içerdiği konusunda henüz net bir bilgi bulunmamaktadır. Verilerin boyutu veya sızdırılan dosya sayısı hakkında da herhangi bir açıklama yapılmamıştır.

Sızdırılan veri türleri

İlan kapsamında sızdırılan verilerin türüne dair spesifik bir liste sunulmamıştır.

Gandía Palace Hotel hakkında

Gandía Palace Hotel, İspanya'nın Gandia şehrinde yer alan bir otel ve eğlence kompleksidir. Bu tesis, konaklama hizmetlerinin yanı sıra çeşitli etkinliklerin düzenlenmesi ve gece hayatı olanakları gibi geniş bir yelpazede hizmet sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olarak faaliyet gösteren ve siber suç dünyasında çifte gasp yöntemini kullanan bir organizasyon olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek erişimi engellemesini hem de çalınan verilerin sızdırılacağı tehdidiyle fidye talep etmesini içeren karmaşık bir stratejidir.

Bu tür bir veri sızıntısı, Gandía Palace Hotel'in hem müşterileri hem de çalışanları için ciddi riskler teşkil etmektedir. Sızdırılan verilerin, bireylerin kimlik hırsızlığı mağduru olmasına veya hedefli oltalama saldırılarına maruz kalmasına yol açma ihtimali bulunmaktadır. Ayrıca, kurumun ticari itibarı üzerinde de olumsuz etkiler yaratması muhtemeldir.

Hukuki açıdan bakıldığında, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Bu tür siber olaylar, hizmet sektöründeki organizasyonların veri güvenliği protokollerini ve kriz yönetim stratejilerini gözden geçirmelerini zorunlu kılmaktadır.

Siber saldırıların etkilerini azaltmak adına organizasyonların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle müşteri ve çalışan verilerinin yoğun olduğu turizm ve konaklama sektöründe, veri sızıntılarına karşı proaktif bir yaklaşım sergilenmesi gerekmektedir.