Qilin fidye yazılımı grubu pandarose.ca verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ekim 2025

Qilin grubu pandarose.ca verilerini sızdırdığını iddia ediyor

Qilin fidye yazılımı grubu, teknoloji danışmanlık firması olan pandarose.ca'ya ait verileri sızdırdığını iddia etti. Grup, 16 Ekim 2025 tarihinde kurumu kendi sızıntı sitesinde listeleyerek verilerin ele geçirildiğini öne sürmüş ve bu verileri yayımlama tehdidinde bulunmuştur.

Saldırıya ilişkin paylaşılan kanıtlar olarak, kurumun faaliyetlerine dair bazı gizlilik sözleşmesi metinleri örnek olarak sunulmuştur. Bu durum, grubun siber saldırı sonrası şantaj yöntemlerini kullanma niyetini göstermektedir.

Sızdırılan verilerin içeriği

Grubun paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında kurum ile müşterileri arasında imzalanan gizlilik sözleşmeleri (NDA) ve çalışanlara ait bazı bilgiler yer almaktadır. Sızıntının kapsamı hakkında şu detaylar öne çıkmaktadır:

• Gizlilik sözleşmeleri (NDA)
• Çalışan bilgileri

Fidye yazılımı grupları, genellikle verileri ele geçirdikten sonra iki aşamalı bir baskı kurmayı hedeflerler. Bu süreçte, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan doğrudan para talep edilir. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra itibar kaybı ve yasal yaptırımlarla da karşı karşıya kalmasına neden olur.

Panda Rose Consulting Studios Inc. hakkında

Panda Rose Consulting Studios Inc., altyapı, özel yazılım geliştirme, dijital strateji ve teknik destek alanlarında hizmet veren bir teknoloji danışmanlık firmasıdır.

Saldırının olası etkileri ve sektörel riskler

Bu veri sızıntısı, kurumun müşterileriyle olan ticari ilişkilerini ve üstlendiği gizlilik yükümlülüklerini ciddi şekilde tehlikeye atabilir. Kanada merkezli bir kuruluş olması nedeniyle, firmanın PIPEDA gibi veri koruma düzenlemeleri kapsamında yasal incelemelerle karşılaşması muhtemeldir. Verilerin sızdırılması, kurumun yasal sorumluluklarını ve regülasyonlara uyum süreçlerini doğrudan etkileyebilir.

Qilin grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ikincil riskler oluşturma ihtimali bulunmaktadır. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama kampanyaları yer alabilir. Grubun bilinen çalışma biçimi, bu tür sızıntıların şantaj amacıyla kullanılabileceğini ve tedarik zinciri saldırıları için bir zemin hazırlayabileceğini göstermektedir.

Teknoloji ve danışmanlık sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Benzer risklere karşı korunmak amacıyla kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının tedarik zinciri üzerinden diğer müşterilere sıçraması, sektör genelinde bir risk faktörü olarak değerlendirilmektedir.