Travel Expert, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Çin Hong Kong ÖİB
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 25 Nisan 2026

Qilin grubu Travel Expert için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen tehdit aktörü, 25 Nisan 2026 tarihinde Travel Expert isimli kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu ilan, kurumun dijital varlıklarının tehlike altında olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir. Tehdit aktörü, Travel Expert'e ait verilere erişim sağladığını öne sürerek kurumun bilgilerini sızdırma tehdidinde bulunmaktadır.

Saldırı süreci ve iddiaların içeriği

Tehdit aktörü olan Qilin grubu, Travel Expert kurumunu kendi sızıntı platformunda yayımlayarak kuruma ait verilere erişim sağladığını beyan etmiştir. Bu tür sızıntı platformları, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılır ve kurumlar üzerinde baskı kurmak amacıyla verilerin ifşa edileceği tehdidini taşır. Yapılan bu son bildirim, kurumun dijital varlıklarının ve veri güvenliğinin ihlal edilmiş olabileceği ihtimalini doğurmaktadır.

Saldırıya konu olan verilerin niteliği hakkında paylaşılan ekran görüntüsünde herhangi bir detay veya veri türüne dair spesifik bir bilgi yer almamaktadır. Sızdırıldığı iddia edilen verilerin içeriğine, boyutu veya sayısı hakkında henüz herhangi bir açıklama yapılmamıştır.

Travel Expert hakkında genel bilgiler

Travel Expert, Hong Kong merkezli faaliyet gösteren bir seyahat acentesidir. Kurum, hem bireysel hem de kurumsal müşterilerine geniş bir hizmet yelpazesi sunmaktadır. Sunulan hizmetler arasında uçak bileti satışı, otel rezervasyonları ve çeşitli tatil paketleri yer almaktadır. Şirket, seyahat sektöründe hizmet veren bir kuruluş olarak müşterilerinin seyahat planlaması süreçlerini yönetmektedir.

Olası riskler ve sektördeki durumun değerlendirilmesi

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti olarak hizmet veren (RaaS) bir yapıdır. Çifte gasp yöntemi, saldırganların hem sistemleri şifrelemesini hem de çalınan verileri yayımlamakla tehdit ederek kurumdan fidye talep etmesini içeren bir stratejidir. Bu durum, Travel Expert'in verilerinin kamuya açık hale getirilme riskini artırmaktadır.

Kurumun Hong Kong merkezli olması sebebiyle, meydana gelebilecek olası bir veri sızıntısı yerel veri koruma düzenlemeleri kapsamında değerlendirilmesi gereken bir durumdur. Müşteri bilgilerinin veya finansal verilerin açığa çıkması, bireyler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Ayrıca, bu tür siber olaylar kurumun operasyonel süreçlerinde aksamalara ve ciddi itibar kaybına yol açabilir.

Seyahat ve konaklama sektöründeki kuruluşlar için bu tür tehditler, müşteri güvenini sarsabilecek kritik riskler barındırmaktadır. Bu tür saldırılara karşı kurumların veri koruma protokollerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarını hazır bulundurması önem arz etmektedir. Veri sızıntısı iddiaları, kurumların dijital güvenlik altyapılarını gözden geçirmeleri için kritik bir uyarı niteliği taşımaktadır.