Riach Gese Jacobs, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Mart 2026

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Riach Gese Jacobs kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 1 Mart 2026 tarihinde Riach Gese Jacobs kurumunu sızıntı platformunda yayımladı. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte verilerin dışarı aktarıldığını öne sürmektedir. Söz konusu bu paylaşım, grubun kurum üzerinde baskı kurmak amacıyla uyguladığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumları şantaj yoluyla ödeme yapmaya zorladığı bir stratejidir. Bu yöntem, veri gizliliğinin kritik olduğu sektörlerde oldukça yıkıcı sonuçlar doğurabilmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen veya sızdırılma tehdidi altında olan verilerin niteliği hakkında, paylaşılan ekran görüntülerinde veya kayıt bilgilerinde herhangi bir detay yer almamaktadır.

Kurum profili

Riach Gese Jacobs, Amerika Birleşik Devletleri'nin Kuzey Dakota eyaletinde faaliyet gösteren bir muhasebe ve finansal danışmanlık firmasıdır. Şirket, bireysel ve kurumsal müşterilerine vergi planlaması, denetim ve finansal yönetim hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Qilin grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir hizmet olarak sunulan fidye yazılımı (RaaS) oluşumu olarak bilinmektedir. Kurumun finansal hizmetler sektöründe faaliyet göstermesi, sızdırılan verilerin hassas müşteri bilgileri veya finansal kayıtlar içerme olasılığını artırmaktadır.

Böyle bir veri ihlali durumu, kurum için çeşitli riskleri beraberinde getirmektedir:

• Yasal ve idari yaptırımlar: Sızdırılan verilerin niteliğine bağlı olarak, kurum ABD'deki ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal ve idari yaptırımlarla karşı karşıya kalabilir.
• Kimlik hırsızlığı ve oltalama: Sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır.
• Operasyonel ve itibari riskler: Kurumun operasyonel sürekliliğinin olumsuz etkilenmesi ve müşteri nezdindeki itibarının zarar görması muhtemeldir.

Finansal hizmetler sektöründe faaliyet gösteren kuruluşlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi stratejik adımları uygulamaya devam etmelidir.