Qilin fidye yazılımı grubu HUB ASSET MANAGEMENT Co verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 25 Eylül 2025

Qilin fidye yazılımı grubu, Güney Kore merkezli HUB ASSET MANAGEMENT Co kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 25 Eylül 2025 tarihinde HUB ASSET MANAGEMENT Co kurumunu hedef aldığına dair bir ilan yayımladı. Grup, söz konusu kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri kopyaladığını iddia etmektedir. Yapılan açıklamada, grubun kurumun operasyonel süreçlerine dair çeşitli belgeleri ele geçirdiği öne sürülmektedir.

Sızıntı sitesinde paylaşılan ve saldırının kanıtı olarak sunulan ekran görüntülerinde, kurumun faaliyetlerine ait olduğu anlaşılan ancak içerikleri bulanıklaştırılmış belge örnekleri yer almaktadır. Bu belgelerin, kurumun hassas bilgilerini içerdiği iddia edilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan belgeler incelendiğinde, kurumun operasyonel yapısına dair kritik nitelikte olduğu düşünülen şu veri türlerinin sızdırıldığı öne sürülmektedir:

• Finansal tablolar
• Kurumsal veriler

Kurum hakkında bilgi

HUB ASSET MANAGEMENT Co, Güney Kore merkezli bir alternatif yatırım yönetimi şirketidir. Şirket, alternatif yatırımlarda en iyi uygulama standartlarını belirlemeyi hedefleyen portföy yönetimi hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun finansal verilerinin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Finansal hizmetler sektöründe faaliyet gösteren bir kurum için bu tür bir veri ihlali, müşteri güveninin sarsılmasına ve ciddi bir itibar kaybına yol açabilecek potansiyele sahiptir. Ayrıca, kurumun Japonya'da yürürlükte olan Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında yasal yaptırımlarla karşılaşması muhtemeldir.

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemini kullanmasıyla tanınmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanarak kurumu verileri yayımlamakla tehdit ederler. Bu durum, sızdırılan verilerin ikincil riskler oluşturmasına ve hedefli oltalama saldırılarında kullanılmak üzere kötü niyetli aktörlerin eline geçmesine neden olabilir.

2022 yılından bu yana aktif olan ve geniş bir yelpazedeki sektörleri hedef alan Qilin grubu, finansal kuruluşlar için ciddi bir tehdit oluşturmaya devam etmektedir. Bu tür saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.