Qilin grubu QUINTADAMARINHA.com verilerini sızıntı sitesinde yayımladı

• Fidye grubu: Qilin
• Ülke: Portekiz
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 2 Temmuz 2025

Qilin grubu QUINTADAMARINHA.com verilerini sızıntı sitesinde yayımladı

Qilin fidye yazılımı grubu, Portekiz merkezli bir konaklama işletmesi olan QUINTADAMARINHA.com'a ait verileri ele geçirdiğini iddia ederek, söz konusu verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve çifte gasp yöntemi

2 Temmuz 2025 tarihinde gerçekleşen olayda, Qilin grubu QUINTADAMARINHA.com'un ağlarına yetkisiz erişim sağladığını öne sürdü. Siber saldırganlar, bu sızıntıyı kurum üzerinde baskı kurmak amacıyla bir araç olarak kullanıyor. Grubun izlediği yöntem, siber güvenlik literatüründe çifte gasp olarak bilinen stratejiye dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlayarak kurumu daha fazla ödeme yapmaya zorlamayı hedefler.

Saldırganlar tarafından paylaşılan veriler, kurumun operasyonel süreçlerine dair olduğu anlaşılan çeşitli belge örneklerini içermektedir. Bu tür sızıntılar, siber suçluların kurumların itibarını zedelemek ve operasyonel sürekliliği bozmak için kullandığı yaygın bir yöntemdir.

Sızdırılan verilerin içeriği

Saldırganların paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında kurumun işleyişine dair kritik bilgiler yer almaktadır. İddia edilen veriler şunları kapsamaktadır:

• Müşteri rezervasyon bilgileri
• Finansal dokümanlar
• Kurumsal operasyonel veriler

Saldırganlar tarafından talep edilen bir fidye miktarı veya çalınan toplam veri miktarı hakkında herhangi bir bilgi verilmemiştir.

Onyria Quinta da Marinha Hotel hakkında

QUINTADAMARINHA.com, Portekiz'in Cascais-Sintra bölgesinde faaliyet gösteren Onyria Quinta da Marinha Hotel olarak bilinmektedir. Lüks bir otel ve tatil tesisi olan bu işletme, doğa ile iç içe konumuyla konaklama, golf ve çeşitli etkinlik hizmetleri sunmaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

Bu veri sızıntısı, kurumun müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle sızdırılan müşteri bilgilerinin kötü niyetli kişiler tarafından kullanılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Ayrıca, Portekiz'de faaliyet gösteren kurumun, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kişisel verilerin korunmasıyla ilgili yasal yükümlülüklerini yerine getirememesi durumunda idari yaptırımlarla karşılaşması muhtemel görünmektedir.

Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun hem itibarının zarar görmesine hem de operasyonel süreçlerinde aksaklıklar yaşanmasına neden olabilir. Konaklama sektörü özelinde, tesislerin dijital varlıklarını koruması, sektör genelindeki tedarik zinciri güvenliği açısından kritik bir önem taşımaktadır. Siber saldırganların bu tür sektörleri hedef alması, veri koruma protokollerinin ve ağ güvenliği önlemlerinin sürekli olarak güncellenmesi gerekliliğini bir kez daha ortaya koymaktadır.