Regional Business Systems Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Barbados
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Kasım 2025

Qilin fidye yazılımı grubu, Barbados merkezli bir hizmet sağlayıcısı olan Regional Business Systems kurumunun verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Tehdit aktörünün iddiaları

Qilin olarak bilinen tehdit aktörü, Regional Business Systems kurumunun sistemlerine yetkisiz erişim sağladığını ve bu süreçte verileri dışarı sızdırdığını öne sürmektedir. Söz konusu sızıntı iddiası, 18 Kasım 2025 tarihinde grubun kendi platformu üzerinden yayımlanmıştır. Tehdit aktörü, kurumun sistemlerine sızdığını ve belirli miktarda veriyi ele geçirdiğini iddia ederek kurumu sızıntı sitesinde listelemiştir.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifrelemekle yetinmeyip, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanmaktadır. Bu yöntem, kurbanın verileri geri almak için ödeme yapmasını sağlamak amacıyla verilerin gizliliğini bir koz olarak kullanmayı amaçlamaktadır. Qilin grubu, bu tür faaliyetleri için bilinen bir hizmet modeli olan fidye yazılımı hizmeti (RaaS) modeliyle hareket etmektedir.

Sızdırılan verilerin durumu

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında ilan üzerinde herhangi bir spesifik bilgiye rastlanmamıştır. İlgili sızıntı ilanında ve paylaşılan ekran görüntülerinde, çalındığı öne sürülen dosyaların detaylarını içeren herhangi bir liste veya açıklama bulunmamaktadır.

• İlan üzerinde herhangi bir veri türü belirtilmemiştir.

Kurum profili

Regional Business Systems, Barbados merkezli faaliyet gösteren bir iş çözümleri ve profesyonel hizmetler sağlayıcısıdır. Şirket, işletmelerin operasyonel verimliliğini artırmak amacıyla çeşitli yönetim ve iş sistemi danışmanlığı hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olan ve genellikle çifte gasp taktiklerini uygulayan bir fidye yazılımı operatörüdür. Bu tür sızıntı iddiaları, kurumun operasyonel sürekliliğini ciddi şekilde etkileyebileceği gibi, hassas müşteri veya çalışan bilgilerinin ifşa edilmesi riskini de beraberinde getirebilir. Kurumun Barbados merkezli olması nedeniyle, yerel veri koruma mevzuatlarının ihlali gibi hukuki süreçlerin doğması muhtemeldir.

Profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir olay tedarik zinciri veya üçüncü taraf riskleri açısından dikkatle değerlendirilmelidir. Bu tür sızıntıların ikincil riskleri arasında kimlik hırsızlığı ve kuruma veya müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer alabilir. Sektördeki diğer kuruluşların bu tür risklere karşı hazırlıklı olması için veri koruma protokollerini güçlendirmesi ve üçüncü taraf risk yönetimini önceliklendirmesi önerilmektedir.