Zebra Asset Management Co verileri Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Eylül 2025

Qilin fidye yazılımı grubu, Zebra Asset Management Co adlı kuruluşa ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde yayımlandığını iddia etti. 17 Eylül 2025 tarihinde yapılan bu duyuru ile saldırganlar, kurum üzerinde baskı kurmayı hedefleyen bir veri sızıntısı gerçekleştirdiklerini öne sürdüler.

Saldırının detayları ve iddialar

Tehdit aktörü olan Qilin grubu, 17 Eylül 2025 tarihinde Zebra Asset Management Co'ya yönelik bir sızıntı ilanı yayımladı. Grubun yaptığı açıklamalara göre, saldırganlar kurumun kritik sistemlerine erişim sağlayarak çeşitli hassas bilgilere ulaştıklarını iddia etmektedir. Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir aşaması olarak kullanılır. Saldırganlar, ele geçirdiklerini iddia ettikleri verileri sızıntı sitelerinde listeleyerek, kurumu şantaj yoluyla baskı altına almayı amaçlamaktadır.

Saldırganların paylaştığı verilerin niteliğine dair sunulan ekran görüntüleri, çeşitli doküman örneklerini ve tabloları içermektedir. Bu durum, sızıntının sadece basit dosyalardan ibaret olmadığını, kurumun işleyişine dair yapılandırılmış verileri de kapsayabileceğini göstermektedir. Grubun bu yöntemi, modern fidye yazılımı saldırılarında sıkça görülen ve kurumun itibarını zedelemeyi hedefleyen bir stratejidir.

Ele geçirildiği iddia edilen veriler

Qilin grubunun yaptığı açıklamalara göre, sızıntı kapsamında kurumun operasyonel ve kişisel bilgilerinin yer aldığı belirtilmektedir. İlanda yer alan bilgilere göre ele geçirilen veriler şunlardır:

• Finansal belgeler
• Çalışan kişisel verileri

Söz konusu verilerin kapsamı hakkında herhangi bir miktar veya dosya sayısı bilgisi paylaşılmamıştır. Grubun iddiaları, kurumun hem finansal süreçlerini hem de çalışanlarının mahremiyetini doğrudan etkileyecek niteliktedir.

Zebra Asset Management Co hakkında

Zebra Asset Management Co, 2021 yılından bu yana Güney Kore borsasında faaliyetlerini sürdüren bir varlık yönetimi şirketidir. Şirket, yaklaşık 15 milyar wonluk bir portföyü yönetmekte olup, temel olarak düşük değerli şirketleri analiz ederek kâr elde etmeye odaklanmaktadır. Finansal piyasalarda faaliyet gösteren bir kurum olması sebebiyle, veri güvenliği ve bilgi gizliliği şirketin operasyonel süreçleri için kritik önem taşımaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, kurumun finansal operasyonları ve çalışanlarının gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Finansal sektörde faaliyet gösteren bir kuruluş olması nedeniyle, sızdırılan verilerin ikincil dolandırıcılık faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması muhtemel bir risk olarak değerlendirilmektedir. Ayrıca, bu tür olaylar kurumun itibarını olumsuz yönde etkileyebilir.

Fidye yazılımı saldırılarında kullanılan çifte gasp taktikleri, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi üzerine kuruludur. Bu yöntem, kurumu sadece sistemlerini geri getirmek için değil, aynı zamanda verilerin yayılmasını durdurmak için de ödeme yapmaya zorlamayı amaçlar. Bu tür durumlarda kurumlar, ilgili veri koruma mevzuatları kapsamında bildirim yükümlülükleriyle karşı karşıya kalabilirler.

Sektörel bazda bakıldığında, finansal kuruluşların bu tür saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları, çok faktörlü kimlik doğrulama sistemlerini güçlendirmeleri ve veri şifreleme protokollerini sıkılaştırmaları kritik önem arz etmektedir. Qilin grubu hakkında kamuya açık olan bilgiler sınırlı olsa da, grubun kullandığı yöntemler kurumsal veri güvenliği için önemli bir tehdit oluşturmaya devam etmektedir.