Alma Realty, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Kasım 2025

Qilin fidye yazılımı grubu, New York merkezli gayrimenkul şirketi Alma Realty'nin verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Söz konusu iddia, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği öne sürülerek kamuoyuna duyuruldu.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 21 Kasım 2025 tarihinde Alma Realty'ye ait verilerin sızdırıldığına dair bir ilan yayımladı. Grubun iddiasına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve içerideki verileri dışarı aktarmıştır. İlanın bir parçası olarak, kuruma ait olduğu öne sürülen bazı belgelerin ekran görüntüleri sızıntı sitesinde paylaşılmıştır.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verileri sızdırdıklarını kanıtlamak amacıyla ekran görüntüleri veya dosya listeleri paylaşarak kurumlara şantaj yapmaktadır. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşası üzerinden baskı kurmayı amaçlayan bir stratejidir.

Sızdırılan verilerin durumu

Paylaşılan ekran görüntüleri, çeşitli belgelerin ön izlemelerini içermektedir. Ancak, sızdırıldığı iddia edilen verilerin tam niteliği, içeriği veya hangi türde bilgiler olduğu konusunda herhangi bir detaylı bilgi sağlanmamıştır. İlan kapsamında sızan verilerin türlerine dair spesifik bir liste sunulmamıştır.

Alma Realty hakkında

Alma Realty, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir gayrimenkul şirketidir. Şirket, konut ve ticari mülklerin yönetimi, geliştirilmesi ve kiralanması konularına odaklanmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle çifte gasp taktiklerini kullanan bir hizmet olarak fidye yazılımı (RaaS) oluşumudur. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de verileri çalmasıyla, kurumu hem operasyonel devamlılık hem de veri ifşası riskiyle karşı karşıya bırakması esasına dayanır. Bu tür bir sızıntı, verilerin yayımlanmasının ardından kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir.

Alma Realty'nin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu sızıntı durumunun eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri beraberinde getirme ihtimali bulunmaktadır. Müşteri ve çalışan bilgilerinin ifşa edilmesi, kurumun itibarının zarar görmesine ve operasyonel aksaklıklar yaşanmasına yol açabilir. Grubun geçmişteki faaliyetleri incelendiğinde, perakende ve sağlık gibi kritik sektörleri hedef alabileceği görülmektedir.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve düzenli olarak yedekleme süreçlerini test etmesi kritik önem taşımaktadır. Özellikle hassas müşteri verilerinin bulunduğu sektörlerde, siber güvenlik protokollerinin güncel tutulması, olası bir ihlal durumunda yasal ve operasyonel etkilerin minimize edilmesine yardımcı olabilir.