Savills France, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Temmuz 2026

Qilin fidye yazılımı grubu, küresel gayrimenkul hizmetleri sağlayıcısı Savills France kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 27 Temmuz 2026 tarihinde Savills France'ı kendi sızıntı platformunda yayımladı. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu ilanı oluşturdu. Söz konusu ilan, grubun çifte gasp yöntemini kullanarak kurum üzerinde baskı kurma çabasının bir parçası olabilir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumun operasyonel süreçlerini aksatmanın yanı sıra, verilerin sızdırılması ihtimaliyle kurum üzerinde ciddi bir psikolojik ve finansal baskı oluşturmayı hedefler.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında sızıntı bildiriminde veya paylaşılan ekran görüntülerinde herhangi bir detay yer almamaktadır.

Savills France hakkında

Savills France, küresel gayrimenkul hizmetleri sağlayıcısı Savills'in Fransa koludur. Şirket, ticari ve konut gayrimenkulü alanında danışmanlık, aracılık, değerleme ve yönetim hizmetleri sunmaktadır.

Değerlendirme ve olası riskler

Qilin grubu, 2022 yılından bu yana aktif olan ve genellikle çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Kurumun Fransa merkezli olması nedeniyle, sızıntı durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Verilerin ifşa edilmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Grubun geçmiş faaliyetleri göz önüne alındığında, kurumun operasyonel süreçlerinin aksaması ve itibar kaybı yaşaması muhtemeldir. Sızıntının kapsamı henüz netleşmediğinden, etkilenen veri türlerine dair kesin bir değerlendirme yapmak için erken olabilir.

Bu tür profesyonel hizmet sektöründeki kurumlar için siber güvenlik stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimlerinin yapılması kritik öneme sahiptir. Ayrıca, olası bir sızıntı durumunda yasal yükümlülüklerin yerine getirilmesi ve paydaşlara yapılacak bilgilendirmelerin hızı, kurumun itibarını koruması açısından belirleyici rol oynayabilir.