Qilin fidye yazılımı grubu IREM Companies kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Ekim 2025

Qilin grubu IREM Companies kurumuna yönelik saldırı iddiasında bulundu

Qilin fidye yazılımı grubu, 23 Ekim 2025 tarihinde gerçekleştirdiği bir saldırı iddiasıyla IREM Companies kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun verilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşımaktadır. Siber suç örgütleri tarafından işletilen bu sızıntı siteleri, genellikle kurban alınan kurumlar üzerinde psikolojik baskı kurmak ve fidye taleplerini karşılamalarını sağlamak amacıyla kullanılır.

Söz konusu olay, grubun kurumun sistemlerine erişim sağladığını ve kritik verileri dışarı aktardığını öne sürdüğü bir veri sızıntısı vakası olarak kaydedilmiştir. Bu tür siber saldırılarda saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini de kullanarak kurumları zor durumda bırakmayı hedeflerler.

Saldırganların iddiaları ve kullanılan yöntemler

Qilin grubunun yaptığı açıklamaya göre, saldırı bir çifte gasp yöntemiyle yürütülmektedir. Çifte gasp taktiği, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri kamuya açık platformlarda paylaşmakla tehdit etmelerini içeren bir stratejidir. Bu yöntem, kurumlar üzerinde sadece operasyonel kesinti değil, aynı zamanda itibar kaybı ve yasal yaptırım riski yaratarak baskıyı en üst düzeye çıkarmayı amaçlar.

Grubun paylaştığı verilerle ilgili olarak, sızıntı sitesinde sunulan ekran görüntülerinin bulanık olması nedeniyle, spesifik dosya örneklerinin ne olduğu veya içeriğinin tam olarak neyi kapsadığı net bir şekilde görülememektedir. Bu durum, sızıntının kapsamının tam olarak belirlenmesini zorlaştırmaktadır.

Ele geçirildiği iddia edilen veriler

Grubun iddialarına göre, saldırı sonucunda kurumun operasyonel süreçlerini ve kişisel bilgilerini içeren çeşitli veri türleri ele geçirilmiştir. İddia edilen veriler şunlardır:

• Finansal veriler
• Çalışan verileri
• Operasyonel dokümanlar

IREM Companies kurumsal profili

IREM (Institute of Real Estate Management), gayrimenkul ve varlık yöneticileri için eğitim, sertifikasyon ve bilgi paylaşımı sağlayan uluslararası bir meslek kuruluşudur. Kurum, gayrimenkul yönetimi alanında profesyonel gelişim kursları düzenlemekte ve sektör standartlarını belirleme görevini üstlenmektedir.

Saldırının olası etkileri ve sektörel riskler

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, IREM Companies bünyesindeki çalışanların ve kurumun finansal varlıklarının ciddi bir risk altında olabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri sızıntısının gerçekleşmesi durumunda, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde kurumun belirli bildirim yükümlülükleri doğabilir.

Verilerin sızdırılmasıyla birlikte ortaya çıkabilecek ikincil riskler, özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi konularda artış gösterebilir. Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, ele geçirilen verilerin kamuya açık platformlarda paylaşılması veya doğrudan satılması ihtimali de dikkate alınmalıdır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, sadece veri güvenliği değil, aynı zamanda güvene dayalı iş modellerinin korunması açısından da büyük önem taşımaktadır. Bu tür tehditlere karşı kurumların, verilerin sızdırılması durumunda oluşabilecek ikincil riskleri yönetmek adına hazırlıklı olmaları gerekmektedir.