Xperthair verileri Qilin fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Qilin
• Ülke: Filipinler
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 16 Ağustos 2025

Qilin fidye yazılımı grubu, Xperthair isimli kuruluşa ait olduğu iddia edilen müşteri verilerinin ele geçirildiğini ve sızıntı sitesinde yayımlandığını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun sistemlerinden veri sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Qilin grubu, 16 Ağustos 2025 tarihinde Xperthair kurumuna yönelik bir sızıntı ilanı yayımlamıştır. Tehdit aktörü, kurumun sistemlerinden elde edildiğini öne sürdüğü müşteri bilgilerini paylaşacağını açıkça belirtmiştir. Yapılan bu açıklama, siber saldırganların kurbanlar üzerindeki baskıyı artırmak amacıyla sıklıkla başvurduğu çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de yayımlayarak kurumu iki farklı yönden tehdit etmesi esasına dayanır. Bu strateji, kurumun operasyonel sürekliliğini bozarken, aynı zamanda verilerin ifşa edilmesiyle oluşacak itibar kaybı ve yasal yaptırım risklerini kullanarak fidye taleplerinin karşılanmasını sağlamayı amaçlar. Qilin grubunun bu yöntemi aktif olarak kullandığı bilinmektedir.

Etkilenen veriler

Saldırganlar tarafından yayımlanan ilanda, kurumun sistemlerinden çeşitli hassas verilerin ele geçirildiği iddia edilmektedir. İlgili iddialara göre sızdırılan veriler şunları kapsamaktadır:

• Müşteri isimleri
• Ev adresleri
• Doğum tarihleri
• Finansal veriler

Söz konusu verilerin ele geçirilmiş olması, kurumun finansal bilgilerinin de sızdırılmış olabileceği şüphesini doğurmuştur.

Xperthair hakkında

Xpert Professional, İrlanda merkezli bir firma olup profesyonel saç ve cilt bakım ürünlerinin satışı ve dağıtımı konusunda uzmanlaşmıştır. Şirket, temel olarak profesyonel kuaförlük sektörüne yönelik kozmetik ürünleri ve güzellik malzemeleri tedariki ve perakende satış hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun müşterileri için ciddi riskler barındırmaktadır. Ele geçirilen isim, adres ve doğum tarihi gibi kişisel veriler, müşterilerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik özelleştirilmiş oltalama saldırılarına hedef olmasına zemin hazırlayabilir. Ayrıca, finansal verilerin sızdırıldığı iddiası, doğrudan maddi kayıpların riskini de beraberinde getirmektedir.

Kurumun, veri koruma düzenlemeleri kapsamında, özellikle GDPR gibi yasal çerçeveler altında ciddi yaptırımlarla karşılaşması muhtemeldir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun müşteri güvenini sarsabilir ve uzun vadeli bir itibar kaybına yol açabilir. Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve sağlık sektörü de dahil olmak üzere pek çok farklı sektörü hedef alan bir hizmet olarak fidye yazılımı (RaaS) grubudur.

Bu tür olayların önlenmesi ve etkilerinin azaltılması için organizasyonların siber güvenlik altyapılarını sürekli olarak denetlemeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar arasında güvenlik farkındalığı oluşturmaları kritik önem taşımaktadır. Özellikle perakende ve dağıtım sektöründeki firmalar için veri bütünlüğü ve gizliliği, operasyonel sürdürülebilirliğin temel taşlarından biridir.