Qilin grubu HCI Informatique d'entreprise şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 2 Mayıs 2025

Qilin fidye yazılımı grubu, Fransa merkezli faaliyet gösteren HCI Informatique d'entreprise adlı kuruluşun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. 2 Mayıs 2025 tarihinde yapılan bu duyuruyla birlikte, grubun kurum üzerinde bir veri sızıntısı gerçekleştirdiği öne sürüldü.

Saldırı iddiası ve kullanılan yöntemler

Qilin grubu tarafından yapılan açıklamada, HCI Informatique d'entreprise kurumuna ait verilerin ele geçirildiği ve bu verilerin sızdırılacağı iddia edilmiştir. Grubun bu eylemi gerçekleştirirken çifte gasp yöntemini kullandığı belirtilmektedir. Çifte gasp yöntemi, saldırganların verileri şifreleyerek sistemleri kilitlemesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmesi esasına dayanmaktadır. Bu yöntem, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de hedef alarak baskıyı artırmayı amaçlamaktadır.

Saldırıya ilişkin paylaşılan görsellerde, kurumun finansal veya operasyonel belgelerine ait olduğu değerlendirilen ancak içeriği net bir şekilde görülemeyen bulanık örnek dosyalar yer almaktadır. Sızdırılan verilerin tam kapsamı, miktarı veya içeriği hakkında şu an için net bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan iddialara göre, sızıntı kapsamında kurumun aşağıdaki veri türlerine sahip olduğu öne sürülmektedir:

• Finansal belgeler
• Operasyonel belgeler

Saldırganların paylaştığı örnekler üzerinden yapılan değerlendirmelerde, söz konusu belgelerin kurumun iç işleyişi ve mali kayıtlarıyla ilgili olabileceği düşünülmektedir. Ancak verilerin boyutu veya hangi spesifik dosyalardan oluştuğu konusunda herhangi bir ayrıntı verilmemiştir.

HCI Informatique d'entreprise hakkında

HCI Informatique d'entreprise, 1998 yılında kurulmuş olan ve Fransa'nın Perpignan şehrinde faaliyetlerini sürdüren bir bilişim hizmetleri şirketidir. Şirket; ağ mühendisliği, sistem bakımı, kurulum ve teknik destek hizmetleri gibi alanlarda uzmanlaşmıştır. Teknoloji sektöründe yer alan kurum, müşterilerine geniş kapsamlı bilişim çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve bir hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir oluşum olarak bilinmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, sağlık ve teknoloji gibi kritik sektörleri hedef alabildiği görülmektedir. Bu tür saldırılar, teknoloji hizmetleri sağlayan kurumlar için hem ticari itibar kaybına hem de müşteriler nezdinde ciddi bir güven erozyonuna yol açma potansiyeli taşımaktadır.

Kurumun Fransa sınırları içerisinde faaliyet göstermesi nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında idari yaptırımların gündeme gelmesi olasıdır. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.