Qilin grubu PDC www.cobranzasbeta.com.co verilerinin sızdırıldığını iddia etti

• Fidye grubu: Qilin
• Ülke: Kolombiya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 30 Temmuz 2025

Qilin adlı fidye yazılımı grubu, Kolombiya merkezli finansal hizmetler alanında faaliyet gösteren PDC www.cobranzasbeta.com.co şirketine ait verilerin sızdırıldığını iddia ederek ilgili kuruluşu hedef aldığını duyurdu.

Saldırı iddiası ve olay süreci

Tehdit aktörü tarafından yapılan açıklamaya göre, saldırı süreci 2 Temmuz 2025 tarihinde gerçekleşti. Grubun, kurumun verilerini ele geçirdiğini ve bu verileri sızdırdığını iddia ederek bir bildirim yayımladığı belirtiliyor. Qilin grubu, siber saldırı operasyonlarında sıklıkla çifte gasp yöntemini kullanan bir tehdit aktörü olarak bilinmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurması esasına dayanır. Bu yöntem, kurumun verileri geri kurtarsa bile, verilerin kamuya açık paylaşılması riski nedeniyle saldırganların elindeki kozı korumasını sağlar. Bu durum, siber güvenlik dünyasında kurumlar için en karmaşık kriz yönetim süreçlerinden birini oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair ayrıntılar hakkında henüz net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsünün bulanık olması nedeniyle, sızdırılan verilerin tam niteliği ve içeriği net olarak belirlenememektedir. Bu durum, sızıntının kapsamını ve potansiyel etkilerini anlamayı zorlaştıran bir unsur olarak öne çıkmaktadır.

• Sızıntı bildirimi kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kuruluş hakkında bilgi

Hedef alınan kuruluş olan Promociones y Cobranzas Beta, 1987 yılında kurulmuş bir finansal hizmetler şirketidir. Günümüzde Davivienda bünyesinde bir yan kuruluş olarak faaliyetlerini sürdüren kurum, özellikle alacak yönetimi ve finansal tahsilat süreçleri konusunda uzmanlaşmış bir yapıya sahiptir.

Sektörel riskler ve değerlendirme

Söz konusu sızıntı iddiası, finansal hizmetler sektöründe faaliyet gösteren bir kuruluş için hem operasyonel hem de itibari riskler barındırmaktadır. Finansal verilerin sızdırılması, kurumun piyasadaki güvenilirliğini doğrudan etkileyebilecek bir unsurdur. Ayrıca, verilerin mahiyeti netleştiğinde, kurumun Kolombiya'daki veri koruma mevzuatına uyumlu hareket etmesi ve yasal yükümlülüklerini yerine getirmesi gerekebilir.

Olayın devamında kurum için ikincil riskler doğması muhtemeldir. Bu riskler arasında, ele geçirilen veriler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları veya ek çifte gasp girişimleri yer alabilir. Grubun geçmişteki operasyonlarında çifte gasp yöntemini kullanması, kurumun veri kurtarma ve kriz yönetimi süreçlerini daha karmaşık ve zorlu bir hale getirebilir.

Finansal kuruluşların bu tür tehditlere karşı hazırlıklı olması, veri koruma protokollerinin sıkılaştırılması ve siber güvenlik altyapılarının sürekli denetlenmesi açısından kritik önem taşımaktadır. Özellikle hassas finansal verilerin yönetildiği süreçlerde, veri sızıntısı sonrası oluşabilecek yasal ve operasyonel yaptırımlara karşı hazırlıklı olunması gerekmektedir.