Serviceplan Group Kore şubesi Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Güney Kore
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mart 2026

Qilin fidye yazılımı grubu, Serviceplan Group'un Kore şubesini kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Yapılan bu duyuru, siber saldırganların kurumsal ağlara sızma ve veri sızdırma faaliyetlerinin bir parçası olarak öne çıkıyor.

Saldırganların iddiaları ve olay süreci

Qilin olarak bilinen tehdit aktörü, 9 Mart 2026 tarihinde Serviceplan Group'un Kore şubesini kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kurumun ağlarına erişim sağladığını ve bu süreçte çeşitli verileri elde ettiğini öne sürmektedir. Saldırganlar, iddialarını desteklemek amacıyla sızdırıldığı öne sürülen dosyalara dair bazı ekran görüntüleri paylaşmıştır.

Siber saldırganların kullandığı bu yöntem, modern fidye yazılımı saldırılarında sıkça görülen bir yaklaşımdır. Tehdit aktörleri, kurbanın verilerini ele geçirdiklerini kanıtlamak için genellikle dosya listeleri veya ekran görüntüleri sunarlar. Bu durum, kurban üzerinde psikolojik bir baskı oluşturmayı ve kurumu fidye ödemeye zorlamayı amaçlayan bir stratejidir.

Sızdırılan veriler ve içerik durumu

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırıldığı iddia edilen verilerin içeriğinin net bir şekilde anlaşılmasını engellemektedir. Görüntülerin bulanık olması nedeniyle, hangi dosya türlerinin veya hangi hassas bilgilerin ele geçirildiğine dair kesin bir tespit yapılamamıştır. İlan kapsamında herhangi bir veri türü ismen belirtilmemiştir.

Serviceplan Group hakkında

Serviceplan Group, merkezi Almanya'da bulunan uluslararası bir reklam ve iletişim ajansıdır. Kurumun Kore şubesi, markalara yönelik entegre pazarlama, dijital strateji ve yaratıcı iletişim hizmetleri sunmaktadır. Bu tür profesyonel hizmet sağlayan yapılar, müşterilerine sundukları stratejik planlar ve kampanya detayları nedeniyle dijital dünyada kritik bir konumda yer almaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Qilin grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin ilerleyen süreçte kamuya açıklanabileceği veya karanlık ağlarda satılabileceği ihtimalini güçlendirmektedir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumun üzerinde ek bir baskı kurmayı hedefler.

Güney Kore'deki veri koruma mevzuatları kapsamında, kurumun bu sızıntı nedeniyle çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Ayrıca, sızan verilerin niteliğine bağlı olarak, çalışanlar veya müşteriler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler de gözlemlenebilir. Bu tür ikincil saldırılar, ilk sızıntının yarattığı hasarı daha da derinleştirebilir.

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve hizmet olarak fidye yazılımı (RaaS) modelini benimseyen bir yapı olarak bilinmektedir. RaaS modeli, saldırganların yazılımı bir hizmet gibi sunduğu ve diğer suçlulara kiraladığı bir iş modelidir. Bu durum, saldırıların karmaşıklığını ve yaygınlığını artırmaktadır.

Bu tür siber güvenlik olaylarına karşı kurumların, ağ izleme süreçlerini sıkılaştırmaları, veri şifreleme standartlarını yükseltmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle profesyonel hizmet sektöründeki kuruluşlar, müşteri verilerinin gizliliğini korumak adına çok katmanlı savunma stratejileri geliştirmelidir.