TRAUM Investment Co. verileri Qilin fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: qilin
• Ülke: Çin
• Sektör: Finansal hizmetler
• Duyuru tarihi: 30 Eylül 2025

Qilin grubu TRAUM Investment Co. verilerini sızdırdığını iddia ediyor

Qilin fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren TRAUM Investment Co. adlı kuruluşa ait verilerin sızdırıldığını iddia ederek ilgili şirketi kendi veri sızıntısı platformunda listelemiştir. Grubun bu iddiası, siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı yaygın yöntemlerden biridir.

Söz konusu sızıntı iddiasına göre, saldırganlar kurumun ağlarına 25 Haziran 2025 tarihinde gerçekleştiği belirtilen bir olay neticesinde erişim sağlamıştır. Grup, bu siber saldırı sonucunda kurumun borsa faaliyetlerine ve yatırım portföyüne dair kritik verilerin ele geçirildiğini öne sürmektedir. 30 Eylül 2025 tarihinde yapılan bu duyuru, saldırının gerçekleştiği tarihten aylar sonra kamuoyuna yansımıştır.

Saldırıda ele geçirildiği öne sürülen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun operasyonel süreçlerine dair çok sayıda hassas veri tehlikeye atılmış durumdadır. İlgili ilanlarda, sızdırıldığı iddia edilen verilerin içeriğine dair çeşitli örnekler sunulmuştur. Paylaşılan ekran görüntülerinde, finansal belgelerin ve çeşitli tabloların yer aldığı görülmektedir.

İddia edilen sızıntı kapsamında şu veri türlerinin tehlikede olduğu belirtilmektedir:

• Müşteri hesap bilgileri
• Yatırım portföyü verileri
• Borsa işlem kayıtları

Saldırganların paylaştığı bu veriler, kurumun finansal operasyonlarının temel taşlarını oluşturmaktadır.

TRAUM Investment Co. hakkında

TRAUM Investment Co., 2016 yılında kurulmuş olan ve Güney Kore borsa piyasasında faaliyetlerini sürdüren bir yatırım şirketidir. Şirket, geniş bir yelpazede çeşitli yatırım portföylerini yönetmektedir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

2022 yılından bu yana aktif olan ve çifte gasp taktiklerini kullanan bir aktör olan Qilin grubu, bu tür saldırılarda verileri şifrelemenin yanı sıra sızdırma tehdidini de bir koz olarak kullanmaktadır. Bu tür bir sızıntı vakası, kurumun müşterilerine ait hassas finansal verilerin ifşa olmasına yol açarak ciddi riskler doğurabilir. Bu durum, müşterilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir.

Finansal sektörde faaliyet gösteren bir kurum için bu tür bir veri ihlali, piyasa güveninin sarsılması gibi ağır sonuçlar doğurma potansiyeline sahiptir. Ayrıca, verilerin kamuya açık bir şekilde yayımlanması, kurumun yerel veri koruma mevzuatları çerçevesinde idari yaptırımlarla karşı karşıya kalmasına neden olabilir. Grubun geçmişteki faaliyetleri incelendiğinde, ilk veri sızıntısının ardından ikincil gasp girişimlerinin devam edebileceği öngörülmektedir.

Finansal kuruluşların bu tür tehditlere karşı korunması için ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve olası risklere karşı proaktif önlemler alması gerekmektedir.