Qilin fidye yazılımı grubu Philippine Savings Bank verilerini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Filipinler
• Sektör: Finansal hizmetler
• Duyuru tarihi: 28 Ocak 2026

Qilin adlı fidye yazılımı grubu, Philippine Savings Bank (Metrobank Group) kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kurumun hedef alındığını bildirdi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 28 Ocak 2026 tarihinde Philippine Savings Bank (Metrobank Group) kurumunu sızıntı sitesinde listeledi. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte hassas verileri ele geçirdiğini iddia etmektedir. Söz konusu bu ilan, kurumun finansal faaliyetlerini etkileyebilecek önemli bir güvenlik olayı yaşanmış olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri dışarı aktarırlar. Bu durum, kurumun operasyonel süreçlerini doğrudan etkileyebilecek bir risk faktörü olarak değerlendirilmektedir. Siber saldırganların bu tür yöntemleri kullanması, kurumlar üzerinde hem operasyonel hem de itibari baskı kurmayı amaçlamaktadır.

Sızdırılan verilerin kapsamı

Sızıntı sitesinde paylaşılan ekran görüntüsü, kurumun verilerinin ele geçirildiğine dair iddiaları destekleyen dosya listelerini içermektedir. Ancak, sızdırılan verilerin tam kapsamı ve hangi tür verilerin içerdiği konusunda henüz detaylı bir bilgi bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Saldırganların paylaştığı görsel içerikler, veri sızıntısı iddialarını destekleyici nitelikte olsa da, verilerin niteliği ve miktarı hakkında kesin bir açıklama yapılamamıştır.

Kurum profili

Philippine Savings Bank (PSBank), Metrobank Group bünyesinde faaliyet gösteren, Filipinler merkezli bir tasarruf bankasıdır. Kurum, bireysel bankacılık, tüketici kredileri ve mevduat ürünleri alanında geniş bir hizmet yelpazesi sunmaktadır.

Olayın değerlendirilmesi ve sektörel etkiler

Bu olay, finansal kuruluşların siber saldırganlar için neden birincil hedefler arasında yer aldığını bir kez daha gözler önüne sermektedir. Sızdırıldığı iddia edilen verilerin müşterilere ait finansal bilgiler içermesi durumunda, bireysel düzeyde kimlik hırsızlığı ve dolandırıcılık riskleri ciddi şekilde artabilir. Bu durum, hem bireysel kullanıcılar hem de finansal sistemin güvenilirliği açısından önemli bir tehdit oluşturmaktadır.

Kurumun, Filipinler'deki veri gizliliği düzenlemeleri olan 2012 tarihli Veri Gizliliği Yasası (Data Privacy Act of 2012) kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurumun itibarını zedelemeyi ve kurum üzerinde baskı oluşturmayı amaçlıyor olabilir. Bu tür stratejiler, kurumları fidye ödemeye zorlamak için kullanılan yaygın bir taktik haline gelmiştir.

Ayrıca, bu tür bir veri sızıntısı, kurumun tedarik zinciri ortakları üzerinde de dolaylı etkiler yaratabilir. Finansal kuruluşların karmaşık iş ortaklıkları ve veri paylaşım ağları, bir noktadaki sızıntının diğer kurumlar üzerinde de risk oluşturmasına neden olabilir. Bu nedenle, finansal sektördeki kurumların siber güvenlik stratejilerini, sadece kendi iç ağlarını değil, aynı zamanda veri akışının olduğu tüm ekosistemi koruyacak şekilde geliştirmeleri kritik önem taşımaktadır.

Siber güvenlik savunma stratejileri

Finansal hizmetler sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması için çok katmanlı bir savunma yapısı kurması gerekmektedir. Bu süreçte, ağ trafiğinin sürekli izlenmesi, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması temel adımlar arasında yer almaktadır. Ayrıca, çalışanların siber güvenlik farkındalığının artırılması, kimlik avı gibi sosyal mühendislik saldırılarına karşı en önemli savunma hatlarından birini oluşturmaktadır.

Sonuç olarak, bu tür sızıntı iddiaları, finansal kuruluşların hem yasal hem de operasyonel açıdan yüksek risk altında olduğunu göstermektedir. Kurumların veri ihlallerine karşı hızlı yanıt verme kapasitelerinin olması ve yasal düzenlemelere uyum süreçlerini titizlikle yürütmeleri, olası krizlerin etkilerini minimize etmek adına hayati önem taşımaktadır.