Qilin fidye yazılımı grubu Prova adlı şirketi sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Kasım 2025

Qilin fidye yazılımı grubu, Fransa merkezli profesyonel hizmetler şirketi Prova'yı kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Qilin grubu, 4 Kasım 2025 tarihinde Prova'ya ait verilerin sızdırıldığına dair bir bildirimde bulundu. Grup, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürüyor. Paylaşılan iddialar doğrultusunda, saldırganların kurumun dijital altyapısına sızarak verileri dışarı çıkardığı belirtiliyor.

Saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesindeki duyuru aynı gün olan 4 Kasım 2025 tarihinde yapılmıştır. Bu durum, saldırganların verileri ele geçirdikten hemen sonra kamuoyuna veya kurban şirkete yönelik şantaj amaçlı bu tür platformları kullandığını göstermektedir. Siber saldırganların bu tür platformları kullanması, genellikle kurban üzerinde baskı kurmak ve elde edilen verilerin içeriğini kanıtlamak amacıyla kullanılan yaygın bir yöntemdir.

Sızdırılan verilerin kapsamı

Saldırı sonucunda hangi verilerin ele geçirildiğine dair kesin bir kapsam veya veri boyutu belirtilmemiştir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan içeriklerin niteliği hakkında bazı ipuçları sunmaktadır. Bu görüntüler, kurumun iç işleyişine dair belgelerin ve idari kayıtların tehlikede olabileceğini göstermektedir.

Sızıntı ile ilgili olarak şu detaylar öne çıkmaktadır:

• Kurumsal dokümanlar
• İdari kayıtlar

Saldırganların paylaştığı görseller, kurumsal dokümanların ve idari kayıtların sızdırılmış olabileceğine dair güçlü emareler sunsa da, sızdırılan verilerin tam miktarı veya türü konusunda herhangi bir kesin bilgi verilmemiştir.

Kurum profili

Prova, Fransa merkezli bir profesyonel hizmetler şirketidir. Şirket, çeşitli iş süreçleri ve danışmanlık alanlarında faaliyet göstermektedir.

Olayın olası etkileri ve sektörel riskler

Bu tür veri ihlalleri, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir ve hassas kurumsal bilgilerin ifşa edilmesine yol açabilir. Prova'nın Fransa merkezli bir kuruluş olması sebebiyle, bu durum Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlalleri ve buna bağlı olarak ağır idari yaptırımlar gündeme gelebilir. Veri koruma otoriteleri, sızıntı sonrası kapsamlı incelemeler başlatabilir.

Qilin grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması muhtemel bir risk olarak görülmektedir. Sızdırılan bilgiler, saldırganlar tarafından daha sonra kurumu veya müşterilerini hedef alan yeni saldırı vektörleri oluşturmak için kullanılabilir. Ayrıca, bu durum kurumun müşterileri ve çalışanları için kimlik hırsızlığı riski yaratabilir ve kurumun genel itibarı üzerinde kalıcı hasarlar bırakabilir.

Profesyonel hizmetler sektöründeki organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda müşteri güveninin sarsılması anlamına gelir. Bu tür riskleri azaltmak için kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini optimize etmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası zararın boyutlarını minimize etmek adına hayati bir adımdır.