Sprague & Jackson, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 16 Ekim 2025

ABD merkezli bir finansal hizmetler firması olan Sprague & Jackson, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Qilin grubu, 16 Ekim 2025 tarihinde yayımladığı bir ilan aracılığıyla Sprague & Jackson kurumunu hedef aldığını iddia etmiştir. Grubun paylaştığı bilgilere göre, kurumun ağlarına 15 Ekim 2025 tarihinde erişim sağlandığı öne sürülmektedir. Bu iddiaya ek olarak grup, söz konusu kuruma ait olduğu belirtilen bazı dosya örneklerini de kendi sızıntı sitesinde paylaşmıştır.

Siber saldırı dünyasında bu tür durumlar genellikle fidye yazılımı gruplarının kullandığı bir yöntemdir. Gruplar, ele geçirdikleri verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve ödeme yapılması için baskı oluşturmak amacıyla kullandıkları temel platformlar haline gelmiştir.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin içeriği hakkında henüz kesin bir bilgi bulunmamakla birlikte, paylaşılan ekran görüntülerinde finansal tablolara ve müşteri bilgilerine benzer dokümanların önizlemeleri yer almaktadır. Paylaşılan verilerin kapsamı ve miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Saldırganların paylaştığı önizlemeler dikkate alındığında, etkilenen veri türleri arasında şunların bulunduğu öne sürülmektedir:

• Finansal veriler
• Müşteri bilgileri

Bu tür veri sızıntıları, özellikle hassas dokümanların dijital ortamda tutulduğu kurumlarda ciddi riskler barındırmaktadır. Verilerin içeriğine dair kesinlik sağlanana kadar durumun boyutu hakkında net bir yargıya varmak mümkün değildir.

Sprague & Jackson hakkında

Sprague & Jackson, vergi hizmetleri sunan bir finansal danışmanlık firmasıdır. Kurum, müşterilerine güvenli belge gönderimi, ödeme seçenekleri ve planlanmış toplantılar aracılığıyla kişiselleştirilmiş vergi desteği sağlamaktadır.

Risk analizi ve sektörel değerlendirme

Qilin grubu, çifte gasp yöntemiyle faaliyet gösteren ve genellikle finansal kazanç odaklı hareket eden bir tehdit aktörü olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumları hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakmasıdır.

Sprague & Jackson'ın bir vergi hizmetleri firması olması nedeniyle, sızan verilerin müşterilere ait hassas finansal bilgiler ve kişisel veriler içerme ihtimali bulunmaktadır. Bu durum, kurumun müşterileri üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Verilerin sızdırılması, sadece kurumun kendi güvenliğini değil, hizmet aldığı tüm paydaşların güvenliğini de doğrudan tehdit etmektedir.

Ayrıca, ABD'deki veri koruma düzenlemeleri ve sektör standartları gereği, kurumun yasal bildirim yükümlülükleri doğabilir ve bu durum operasyonel süreçlerini etkileyebilir. Grubun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte daha geniş çapta yayımlanma olasılığı da bulunmaktadır.

Finansal hizmetler sektöründeki organizasyonlar için bu tür tehditler, veri koruma protokollerinin ve ağ güvenliği önlemlerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırı sonrası süreçlerde yasal düzenlemelere uyum sağlamaları ve müşterilerini olası ikincil saldırılara karşı bilgilendirmeleri, kriz yönetimi açısından hayati önem taşımaktadır.