Saebom Asset Management, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Güney Kore
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Eylül 2025

Qilin fidye yazılımı grubu, Güney Kore merkezli varlık yönetimi şirketi Saebom Asset Management'ı sızıntı sitesinde listeledi. Tehdit aktörü, şirketin iç ağından çeşitli verileri ele geçirdiğini iddia ederek bir veri sızıntısı yaşandığını öne sürüyor.

Saldırı iddiası ve olay süreci

17 Eylül 2025 tarihinde gerçekleşen olayla ilgili olarak Qilin grubu, Saebom Asset Management şirketini sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, kurumun iç ağında bulunan çeşitli verileri elde ettiğini iddia etmektedir. Grubun, kurum üzerindeki baskıyı artırmak amacıyla çifte gasp yöntemi kullandığı değerlendirilmektedir. Çifte gasp taktiği, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırma tehdidiyle kurumu daha fazla zor durumda bırakmasını içeren bir yöntemdir. Bu tür saldırılar, kurumların hem operasyonel sürekliliğini hem de itibarını hedef alarak fidye ödemesi yapma olasılığını artırmayı amaçlar.

Sızdırıldığı öne sürülen veriler

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair çeşitli iddialar yer almaktadır. Paylaşılan bilgilere göre, kurumun iç yazışmalarından finansal göstergelere kadar geniş bir yelpazede veri sızdırıldığı öne sürülmektedir. İlanda, sızdırıldığı iddia edilen dosyalara dair örnekler içeren ekran görüntüleri de paylaşılmıştır. İddia edilen veriler şunları kapsamaktadır:

• İç yazışmalar
• Kişisel veriler
• Finansal veriler
• Yatırım portföyleri
• Şirket analizleri

Saebom Asset Management hakkında

Saebom Asset Management, Güney Kore merkezli bir varlık yönetimi şirketidir. 2022 yılında kurulan firma; çok stratejili özel yatırım fonları, yüksek getirili fonlar ve mezzanine doğrudan yatırım fonları gibi çeşitli finansal ürünler sunmaktadır. Şirketin finansal sektördeki faaliyetleri, siber saldırıların potansiyel etkilerini daha kritik bir boyuta taşımaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Saebom Asset Management bünyesinde görev yapan çalışanlar ve yatırımcılar için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin ve finansal bilgilerin ele geçirilmesi, bu kişiler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı büyük bir risk oluşturabilir. Kurumun finansal sektörde faaliyet gösteren bir yapı olması nedeniyle, sızan verilerin Güney Kore'deki veri koruma mevzuatları kapsamında ciddi yasal yaptırımlara yol açması muhtemeldir.

Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun sadece operasyonel süreçlerinin aksamasına değil, aynı zamanda ciddi bir itibar kaybına uğramasına da neden olabilir. Ayrıca, sızdırıldığı öne sürülen finansal analizlerin ve özel şirket bilgilerinin rakipler tarafından kötüye kullanılması veya ikincil saldırılar için bir zemin olarak kullanılması ihtimali bulunmaktadır. Qilin grubu, 2022 yılından beri faaliyet gösteren ve RaaS (Hizmet Olarak Fidye Yazılımı) modeliyle çalışan bir grup olarak bilinmektedir. Bu tür gruplar, saldırı altyapısını diğer suçlulara kiralayarak operasyonel kapasitelerini artırmaktadır.

Finansal sektördeki kurumlar için bu tür tehditler, veri güvenliği ve ağ izleme süreçlerinin hayati önemini bir kez daha ortaya koymaktadır. Sektördeki diğer kuruluşların, benzer risklere karşı hazırlıklı olmaları için veri şifreleme, çok faktörlü kimlik doğrulama ve kapsamlı ağ izleme gibi savunma stratejilerine odaklanmaları önerilmektedir. Veri sızıntılarının yaratabileceği yasal ve finansal sonuçlar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir uyumluluk ve risk yönetimi meselesi olduğunu göstermektedir.