SUNIQUE Asset Management Co, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Çin Hong Kong ÖİB
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Eylül 2025

Qilin fidye yazılımı grubu, 17 Eylül 2025 tarihinde Güney Kore merkezli SUNIQUE Asset Management Co şirketini kendi veri sızıntısı sitesinde listelediğini duyurdu. Grup, söz konusu şirkete ait kritik finansal verilerin ve operasyonel belgelerin ele geçirildiğini iddia ederek, kurumun faaliyetlerine dair çeşitli dokümanların yayımlanacağını beyan etti.

Saldırı iddiası ve sızıntı süreci

Qilin fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırı 17 Eylül 2025 tarihinde gerçekleşti. Grup, sızıntı sitesinde paylaştığı içeriklerde, kurumun operasyonel süreçlerini ve finansal yapısını ilgilendiren belgelerin ele geçirildiğini öne sürmektedir. Paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızdırıldığı iddia edilen verilerin arasında finansal raporlar, yatırım belgeleri ve kurumsal yazışmaların yer aldığı görülmektedir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp yöntemi, bu tür vakalarda kritik bir risk faktörü olarak öne çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanarak kurumdan fidye talep ederler. Eğer kurum, saldırganların taleplerini yerine getirmezse, sızdırılan tüm veri setinin kamuya açık hale getirilmesi riskiyle karşı karşıya kalmaktadır. Bu durum, verilerin sadece çalınması değil, aynı zamanda ifşa edilmesi yoluyla kurum üzerinde baskı kurulması anlamına gelmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Finansal veriler
• Yatırım belgeleri
• Kurumsal yazışmalar

Söz konusu verilerin içeriği, şirketin ticari sırlarını ve operasyonel işleyişini doğrudan etkileyebilecek niteliktedir. Paylaşılan görsellerde finansal raporlar ve yatırım süreçlerine dair dokümanların bulunduğu görülse de, sızdırılan toplam veri boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye miktarı da talep edilmemiştir.

SUNIQUE Asset Management Co hakkında

SUNIQUE Asset Management Co, Güney Kore merkezli bir yatırım yönetimi şirketidir. Kurum, finansal piyasalarda doğrudan yatırım, yatırım danışmanlığı ve yatırım aracılığı gibi çeşitli alanlarda faaliyet göstermektedir.

Sektörel riskler ve olası sonuçlar

Bu tür bir veri sızıntısı, kurumun finansal itibarını ciddi şekilde zedeleyebilir ve müşterileri nezdinde büyük bir güven kaybına yol açabilir. Finansal hizmetler sektöründe faaliyet gösteren kurumlar için veri güvenliği, operasyonel sürekliliğin en temel unsurlarından biridir. Sızdırılan verilerin içeriği, kurumun gelecekte hedefli oltalama saldırılarına veya kimlik hırsızlığı gibi ikincil siber risklere maruz kalmasına neden olabilir.

Ayrıca, finansal hizmetler sektöründeki kurumlar için bu tür sızıntılar, yerel ve uluslararası veri koruma mevzuatları kapsamında ağır yasal yaptırımlarla karşı karşıya kalınmasına sebebiyet verebilir. Grubun geçmişteki faaliyetleri incelendiğinde, verilerin ifşa edilmesinin kurumun operasyonel sürekliliğini olumsuz yönde etkileyebileceği anlaşılmaktadır. Bu tür tehditlere karşı kurumların veri koruma protokollerini güçlendirmeleri ve siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.