Qilin fidye yazılımı grubu Tower Insurance Services kurumunu hedef aldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 11 Şubat 2026

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli finansal hizmetler şirketi Tower Insurance Services'ın verilerini sızdırdığını iddia ederek kurumun ismini kendi sızıntı sitesinde paylaştı. Grup, söz konusu sızıntı iddiasıyla birlikte kurumun faaliyetlerine dair bazı görsel kanıtlar sundu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 11 Şubat 2026 tarihinde Tower Insurance Services kurumunu kendi sızıntı portalında listeleyerek bir veri ihlali gerçekleştirdiğini öne sürdü. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. İlanın bir parçası olarak saldırganlar, kurumun operasyonel süreçlerine dair dosya örneklerini içeren görseller paylaşmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanları üzerinde baskı kurmak amacıyla izlediği yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur. Ancak bu durum, saldırganların iddiaları niteliğindedir.

Sızdırılan verilerin kapsamı

Sızdırılan verilerin tam kapsamı ve niteliği hakkında henüz detaylı bir bilgi mevcut değildir. Paylaşılan ekran görüntüleri incelendiğinde, kurumun iç dosya dizinlerinin ve bazı belge örneklerinin yer aldığı görülmektedir. Sızıntının boyutu veya hangi veri türlerinin doğrudan etkilendiği konusunda net bir açıklama bulunmamaktadır.

• İç dosya dizinleri
• Belge örnekleri

Tower Insurance Services hakkında

Tower Insurance Services, Amerika Birleşik Devletleri merkezli bir finansal hizmetler şirketidir. Kurum, çeşitli sigorta ürünleri ve risk yönetimi çözümleri sunmaktadır. Özellikle ticari sigorta ve özel sigorta programları konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Qilin (Agenda) grubu, genellikle çifte gasp yöntemini kullanarak faaliyet gösteren ve finansal hizmetler dahil olmak üzere çeşitli sektörleri hedef alan bir yapıdır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurum üzerinde ek bir baskı kurmasını içerir.

Kurumun finansal hizmetler sektöründe faaliyet göstermesi nedeniyle, sızan verilerin hassas müşteri bilgilerini içeriyor olma ihtimali bulunmaktadır. Bu durum, müşteriler için kimlik hırsızlığı riskini artırabilecek bir unsurdur. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve çeşitli düzenleyici kurumların incelemeleri gündeme gelebilir.

Grubun geçmişteki taktikleri göz önüne alındığında, ele geçirilen verilerin hedefli oltalama saldırılarında kullanılması veya kurum üzerinde ikincil bir gasp süreci yürütmek amacıyla kullanılması muhtemel görünmektedir. Finansal sektördeki kuruluşların bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.