Qilin fidye yazılımı grubu Suarez & Menendez verilerini sızdırdığını iddia ediyor

• Fidye grubu: Qilin
• Ülke: İspanya
• Duyuru tarihi: 30 Ekim 2025

Qilin fidye yazılımı grubu, İspanya merkezli Suarez & Menendez isimli hukuk bürosuna ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun verilerine yetkisiz bir erişim sağlandığı iddiasını içermektedir.

Saldırı süreci ve grubun iddiaları

Qilin grubu, Suarez & Menendez adlı kurulu kendi sızıntı portalında listelemiştir. Grubun paylaştığı bilgilere göre, saldırı süreci 14 Ekim 2025 tarihinde gerçekleşmiştir. Grubun iddiasına göre, bu tarihte gerçekleştirilen bir olay neticesinde kurumun verilerine erişim sağlanmıştır. Söz konusu iddia, grubun kendi sızıntı sitesinde yapılan resmi bir duyuru ile kamuoyuna ilan edilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri ele geçirdiklerini kanıtlamak amacıyla sızıntı sitelerinde paylaşırlar. Bu durum, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlayan bir stratejidir.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirilen verilerin niteliği hakkında henüz net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde yer alan belgeler bulanık bir şekilde sunulmuştur; bu durum, belgelerin içeriğinin net bir şekilde tanımlanmasını ve hangi tür verilerin sızdırıldığının anlaşılmasını imkansız kılmaktadır. Sızıntı listesinde herhangi bir veri türüne dair spesifik bir ayrıntı belirtilmemiştir.

Veri sızıntısı riskleri

• Belgelerin bulanık olması nedeniyle içerik tanımlanamamaktadır.

Suarez & Menendez hakkında

Suarez & Menendez, İspanya merkezli faaliyet gösteren bir hukuk bürosudur. Şirket; kurumsal hukuk, ticaret hukuku ve uyuşmazlık çözümü gibi çeşitli alanlarda hukuki danışmanlık hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemiyle faaliyet gösteren bir yapı olarak bilinmektedir. Bu yöntem, saldırganların hem verileri şifreleyerek sistemlere erişimi engellemesini hem de verileri sızdırma tehdidiyle fidye talep etmesini kapsar. Bu durum, fidye ödenmediği takdirde verilerin kamuya açılması veya sızdırılması riskini beraberinde getirmektedir.

Kurumun İspanya merkezli bir kuruluş olması, olası bir veri sızıntısının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açabileceği anlamına gelmektedir. Verilerin sızdırılması durumunda, kurumun çalışanları ve müşterileri için ikincil riskler doğabilir. Bu riskler arasında kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehditler yer almaktadır.

Grubun geçmişteki faaliyetleri ve operasyonel tarzı göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte daha fazla ifşa edilmesi veya farklı tehdit aktörleriyle paylaşılması ihtimali bulunmaktadır. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunma hatlarını güçlendirmeleri kritik önem taşamaktadır.