Wassa, SRO, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Çekya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Ekim 2025

Qilin fidye yazılımı grubu, Çekya merkezli bir kuruluş olan Wassa, SRO'nun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı platformunda listeledi. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun bir veri sızıntısıyla karşı karşıya kaldığını öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Qilin olarak bilinen tehdit aktörü, 19 Ekim 2025 tarihinde Wassa, SRO kurumuna ait verileri ele geçirdiğini iddia etmiştir. Grup, kurumun bilgilerini kendi sızıntı platformunda yayımlayarak çifte gasp yöntemini kullanmıştır. Çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj aracı olarak kullanmalarını içeren bir yöntemdir. Bu süreçte, kurumun verilerinin sızdırılacağı tehdidi üzerinden fidye talebi oluşturulmaktadır.

Söz konusu ilan kapsamında, saldırganlar tarafından talep edilen herhangi bir fidye tutarı belirtilmemiştir. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğuna dair herhangi bir bilgi de paylaşılmamıştır. Grup, yalnızca kurumun bilgilerini sızıntı platformunda sergileyerek siber saldırı gerçekleştirdiğini beyan etmiştir.

Sızdırılan verilerin niteliği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında gruptan herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerindeki metinler bulanık olduğu için verilerin içeriği hakkında net bir bilgi edinilememektedir. İlan kapsamında herhangi bir veri türüne dair spesifik bir açıklama yapılmamıştır.

Kuruluş profili

Wassa, SRO, Çekya merkezli bir sosyal girişim ve korumalı iş yeridir. Bu kurum, engelli bireyler için istihdam olanakları sunmakta ve müşterilerine yasal zorunluluklar kapsamında yedek iş gücü çözümleri sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve ciddi bir itibar kaybına yol açabilir. Wassa, SRO'nun Çekya merkezli bir şirket olması nedeniyle, sızdırılan veriler arasında kişisel verilerin bulunması durumunda GDPR kapsamında yasal yaptırımlar gündeme gelebilir. Veri koruma düzenlemeleri, kurumların sızıntı durumunda belirli bildirim süreçlerini izlemesini ve yasal yükümlülüklerini yerine getirmesini gerektirir.

Qilin grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin ikincil riskler olan kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceğini göstermektedir. Bu tür durumlarda, saldırganlar ele geçirdikleri verileri kullanarak kurum çalışanlarını veya müşterilerini hedef alan daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler. Bu nedenle, kurumun müşterileri ve çalışanları için veri ihlali bildirim süreçlerinin işletilmesi gerekebilir.

Qilin grubu hakkında kamuya açık bilgi sınırlı olsa da, grubun geçmişteki faaliyetleri, belirli kurumları hedef alan odaklı saldırılar düzenleyebileceğini ortaya koymaktadır. Bu tür tehdit aktörleri, genellikle yüksek değerli verileri hedef alarak operasyonlarını sürdürmektedir. Kurumların bu tür durumlarda siber güvenlik altyapılarını güçlendirmeleri ve veri koruma protokollerini gözden geçirmeleri kritik önem taşımaktadır.