Qilin fidye yazılımı grubu Podo Asset Management verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Güney Kore
• Sektör: Finansal hizmetler
• Duyuru tarihi: 25 Eylül 2025

Qilin grubu Podo Asset Management verilerini sızdırdığını iddia ediyor

Qilin fidye yazılımı grubu, Güney Kore merkezli bir varlık yönetimi şirketi olan Podo Asset Management'a ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Tehdit aktörü, söz konusu kurumun ağlarına sızdığını ve çeşitli belgeleri ele geçirdiğini iddia etmektedir. Yapılan açıklamada, kurumun faaliyetlerine ve yatırım süreçlerine dair verilerin kamuoyuna açıklanacağı belirtilmektedir.

Söz konusu iddiaya göre, saldırı süreci kurumun dijital altyapısına yönelik bir erişim sağlanmasıyla gerçekleşmiştir. Tehdit aktörü, ele geçirdiği verilerin içeriğine dair paylaştığı ekran görüntülerinde, kurumun finansal faaliyetleriyle ilgili dokümanların sızdırıldığına dair ifadeler kullanmıştır. Bu durum, saldırganların kurumun operasyonel süreçlerine yönelik kritik bilgilere ulaştığı iddiasını güçlendirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün yaptığı açıklamalar ve paylaştığı veriler incelendiğinde, kurumun hassas bilgilerinin tehlikeye atıldığı öne sürülmektedir. İddialara göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Sözleşmeler
• Finansal belgeler
• Kişisel bilgiler

Saldırganlar, kurumun operasyonel süreçlerini ve finansal yapısını doğrudan ilgilendiren bu belgelerin ele geçirildiğini öne sürmektedir. Verilerin kapsamı ve içeriği hakkında yapılan bu iddialar, kurumun ticari faaliyetlerinin gizliliğine yönelik ciddi bir tehdit oluşturmaktadır.

Podo Asset Management hakkında

Podo Asset Management, 2018 yılında kurulmuş Güney Kore merkezli bir varlık yönetimi şirketidir. Şirket, özellikle doğrudan yatırımlar ve halka arz (IPO) süreçleri konusunda uzmanlaşmış bir finans kuruluşu olarak faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de kurumu şantaj altına aldığı bir stratejidir. Bu durum, siber saldırıların sadece sistem kesintisiyle sınırlı kalmayıp, veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Kurumun finansal hizmetler sektöründe faaliyet göstermesi, sızan verilerin yaratabileceği riskleri daha kritik hale getirmektedir. Sızdırılan veriler, kurumun müşterileri ve yatırımcıları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi risklerin artmasına neden olabilir. Ayrıca, bu tür veri ihlalleri, kurumun Güney Kore'nin veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşmasına yol açabilir.

Siber güvenlik perspektifinden bakıldığında, bu tür sızıntılar kurumlar için sadece veri kaybı değil, aynı zamanda tedarik zinciri saldırıları için bir basamak olma potansiyeli de taşımaktadır. Grubun geçmişteki faaliyetleri göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarı üzerinde kalıcı hasarlar bırakabilir. Finans sektöründeki kurumlar, bu tür tehditlere karşı ağ güvenliğini artırmak, veri şifreleme protokollerini güçlendirmek ve kullanıcı kimlik doğrulama süreçlerini sıkılaştırmak gibi savunma adımları üzerinde durmalıdır.