Qilin grubu sbh şirketine ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 24 Haziran 2025

Qilin fidye yazılımı grubu, SBH Hotels & Resorts adlı kuruluşa ait verilerin sızdırıldığını iddia ederek kurumu bir veri sızıntısı sitesinde listelediğini duyurdu. Söz konusu iddia, grubun sızıntı sitesinde yer alan bir paylaşım aracılığıyla kamuoyuna yansıtıldı.

Saldırı iddiasının detayları

Qilin grubunun yaptığı açıklamaya göre, SBH şirketine yönelik bir veri sızıntısı gerçekleştiği öne sürülmektedir. Grubun bu iddiayı içeren paylaşımı 24 Haziran 2025 tarihinde yayımlanmıştır. Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban şirket üzerinde baskı kurmak ve elde ettikleri verileri ifşa etmek yoluyla fidye taleplerini gerçekleştirmektir.

Bu tür olaylarda saldırganlar sıklıkla "çifte gasp" olarak bilinen yöntemleri uygulamaktadır. Bu yöntem kapsamında saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı oluştururlar. Bu durum, kurumların hem sistemlerini geri getirme hem de veri gizliliğini koruma konusunda eş zamanlı olarak mücadele etmesine neden olur.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüsü bulanık bir yapıda olduğundan, sızdırılan verilerin tam içeriği ve hangi veri türlerini kapsadığı net bir şekilde belirlenememektedir. İlgili sızıntı ilanında, hangi veri türlerinin etkilendiğine dair spesifik bir liste sunulmamıştır.

Olası riskler ve veri güvenliği

Veri sızıntısı iddiaları, kurumlar için çok boyutlu riskler barındırmaktadır. Bu tür olaylar, kurumun müşteri ve çalışan verilerinin gizliliğine yönelik doğrudan tehditler oluşturabilir. Verilerin içeriği tam olarak bilinmese bile, sızıntı iddiaları GDPR gibi veri koruma mevzuatları kapsamında ciddi hukuki süreçlerin tetiklenmesine yol açabilir. Ayrıca, ele geçirilen verilerin kötü niyetli kişiler tarafından kullanılmasıyla hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri gibi ikincil risklerin ortaya çıkması muhtemeldir.

SBH Hotels & Resorts hakkında

SBH Hotels & Resorts, Fuerteventura, Lanzarote ve Zanzibar bölgelerinde faaliyet gösteren geniş kapsamlı bir otel zinciridir. Kurum, 30 yılı aşkın süredir konaklama, gastronomi ve çeşitli tatil hizmetleri sunarak turizm sektöründe hizmet vermektedir.

Sektörel değerlendirme ve alınabilecek önlemler

Turizm ve konaklama sektörü, yoğun miktarda müşteri verisi barındırması nedeniyle siber saldırganlar için kritik bir hedef haline gelmektedir. Bu sektörde faaliyet gösteren kurumlar için veri sızıntıları hem itibar kaybına hem de büyük mali yükümlülüklere yol açabilir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi büyük önem taşımaktadır.

Siber saldırıların etkilerini azaltmak için organizasyonların olay müdahale planlarını güncel tutmaları, çalışanlara yönelik güvenlik farkındalığı eğitimleri düzenlemeleri ve ağ trafiğini sürekli izlemeleri tavsiye edilmektedir. Veri sızıntısı iddiaları karşısında hızlı ve şeffaf bir iletişim süreci yönetmek, olası hukuki ve operasyonel hasarları minimize etmek adına kritik bir adımdır.