The Golden Legacy Financing kurumunun Qilin grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Qilin
• Ülke: Filipinler
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Ekim 2026

Qilin fidye yazılımı grubu, Filipinler merkezli finans kuruluşu The Golden Legacy Financing kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve sürecin detayları

Qilin fidye yazılımı grubu, 13 Ekim 2026 tarihinde The Golden Legacy Financing kurumunu kendi sızıntı platformunda yayımladı. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli belgeleri ele geçirdiğini öne sürüyor. Yapılan açıklamada, kurumun verilerinin ya kamuya açık bir şekilde yayımlanabileceği ya da karanlık ağ üzerinde satılabileceği belirtilerek tehdit oluşturuldu.

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen örnek görseller incelendiğinde, sızdırılan içeriklerin arasında kimlik kartları ve kişisel bilgileri barındıran çeşitli belgelerin yer aldığı görülmektedir. Bu durum, siber saldırganların kurumun hassas dokümanlarına doğrudan erişim sağladığı iddiasını destekler niteliktedir.

Etkilenen veri türleri

Saldırganların paylaştığı verilere göre, sızıntıdan etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Kişisel veriler

Kurum hakkında bilgi

1991 yılında kurulan The Golden Legacy Financing Corporation, Filipinler'de faaliyet gösteren lisanslı bir finans kuruluşudur. Şirket, temel olarak emeklilere ve çalışanlara yönelik çeşitli kredi ve finansal çözümler sunmaktadır. Kurumun sunduğu ürün yelpazesi arasında emekli maaşı kredileri, maaş avansları ve KOBİ kredileri gibi çeşitli finansal hizmetler bulunmaktadır.

Olayın analizi ve sektör üzerindeki olası etkileri

Bu olay, finansal hizmetler sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Sızdırıldığı iddia edilen kimlik belgeleri, hem kurumun müşterileri hem de çalışanları için ciddi bir kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Kişisel verilerin bu denli hassas bir şekilde ele geçirilmesi, bireylerin finansal güvenliğini doğrudan tehdit eden bir durumdur.

Qilin grubu, siber güvenlik literatüründe "çifte gasp" olarak bilinen yöntemle tanınmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da kurum üzerinde baskı kurmaya çalışırlar. Bu tür bir strateji, kurumun verileri yayımlama tehdidi altında kalmasına neden olarak ödeme yapma zorunluluğunu artırmayı hedefler.

Böyle bir durumda, kurumların ilgili veri koruma mevzuatlarına uyum çerçevesinde etkilenen tarafları bilgilendirmesi ve gerekli güvenlik önlemlerini ivedilikle alması gerekmektedir. Ayrıca, grubun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların benzer bir zincirleme etki yaratarak tedarik zinciri risklerini de tetikleyebileceği görülmektedir. Finansal kuruluşlar için veri güvenliği, sadece operasyonel bir gereklilik değil, aynı zamanda müşteri güvenini korumak adına kritik bir zorunluluktur.

Siber saldırıların bu tür karmaşık yapıda olması, kurumların sadece teknik savunma hatlarına değil, aynı zamanda veri yönetimi ve kriz yönetimi süreçlerine de odaklanmalarını gerektirmektedir. Sektördeki diğer aktörlerin de benzer veri sızıntısı ve şantaj risklerine karşı hazırlıklı olması büyük önem taşımaktadır.