Tiger Communications, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 18 Temmuz 2025

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Tiger Communications kurumuna ait verilerin ele geçirildiğini iddia ederek, grubun kendi sızıntı sitesinde bir veri sızıntısı ilanı yayınladı. Tehdit aktörleri, kurumun verilerini sızdırdıklarını öne sürerek bir sızıntı süreci başlattıklarını duyurdu.

Saldırının detayları ve tehdit aktörünün iddiaları

Qilin grubu, 18 Temmuz 2025 tarihinde Tiger Communications kurumunu sızıntı sitesinde listeledi. Tehdit aktörleri tarafından yapılan açıklamada, kurumun 25 Temmuz 2025 tarihine kadar kendileriyle iletişime geçmemesi durumunda, ele geçirilen dosyaların kamuoyuna açıklanacağı belirtildi. Bu durum, siber suçluların kurbanlarını baskı altına almak için kullandığı tipik yöntemlerden biridir.

Siber saldırganlar, paylaştıkları kısa notta kurumun kritik verilerinin tehlikede olduğunu vurguladı. Grupların bu tür eylemlerinde kullandığı yöntemler arasında, verileri şifrelemenin yanı sıra verileri çalmak ve şantaj amaçlı kullanmak yer almaktadır. Bu süreçte, saldırganların kurum üzerinde oluşturduğu baskı, veri sızıntısı riskini daha da artırmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun operasyonel süreçleri için kritik öneme sahip bazı veri türlerinin ele geçirildiği öne sürülmüştür. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen veriler şunlardır:

• Müşteri listeleri
• Sözleşmeler

Bu verilerin niteliği, saldırının kapsamı ve kurumun ticari faaliyetleri üzerindeki olası etkileri açısından büyük önem taşımaktadır.

Tiger Communications hakkında

Tiger Communications, teknoloji alanında uzmanlaşmış bir kurumdur. Şirket; çağrı merkezi yönetimi, ses kaydı ve telekomünikasyon analiz yazılımları geliştirmektedir. Kurum, özellikle işletmelerin iletişim verimliliğini artırmaya yönelik çözümler sunarak teknoloji sektöründe hizmet vermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Tiger Communications bünyesindeki verilerin gizliliğinin ihlal edilmiş olabileceğini göstermektedir. Müşteri sözleşmelerinin sızdırılması, kurumun ticari itibarına ciddi zararlar verebilir ve doğrudan etkilenen müşteriler üzerinde ikincil riskler oluşturabilir. Birleşik Krallık'ta faaliyet gösteren bir kurum olması nedeniyle, bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki veri koruma yükümlülüklerinin ihlaliyle sonuçlanması muhtemeldir.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin artmasına neden olabilir. Bu tür saldırılarda, çalınan veriler daha sonra başka suç faaliyetlerinde kullanılmak üzere karanlık ağlarda pazarlanabilir veya doğrudan kuruma karşı manipülatif amaçlarla kullanılabilir.

Teknoloji ve iletişim hizmetleri sunan kurumların, bu tür karmaşık saldırılara karşı hazırlıklı olması kritik önem taşır. Olası bir veri sızıntısının kapsamını tam olarak belirlemek amacıyla kurumların kapsamlı bir adli bilişim incelemesi yapması gerekmektedir. Sektördeki diğer paydaşlar için bu tür olaylar, veri koruma protokollerinin gözden geçirilmesi ve siber güvenlik savunma mekanizmalarının güçlendirilmesi konusunda bir uyarı niteliği taşımaktadır.