Blake Services, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 21 Ağustos 2026

Qilin fidye yazılımı grubu, Blake Services kurumuna ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde yayımlandığını iddia etti. 21 Ağustos 2026 tarihinde gerçekleşen bu olay, siber saldırganların kurum verilerine erişim sağladığı yönündeki iddialarıyla dikkat çekiyor.

Saldırganların iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Qilin, 21 Ağustos 2026 tarihinde Blake Services kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklama, kurumun verilerinin ele geçirildiğini öne sürmektedir. Bu tür bir listeleme yöntemi, siber saldırganların sıklıkla başvurduğu çifte gasp taktiklerinin bir göstergesidir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurum üzerinde baskı kurmasını içerir. Bu strateji, kurumun operasyonel süreçlerini durdururken aynı zamanda veri sızıntısı üzerinden ek bir şantaj mekanizması oluşturur.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir detay bulunmamaktadır. Paylaşılan ekran görüntüsü bulanıklaştırılmış bir yapıdadır ve bu durum, spesifik bir veri türüne işaret etmemektedir. Dolayısıyla, hangi veri türlerinin veya hangi miktarda verinin söz konusu olduğu konusunda şu an için net bir bilgi mevcut değildir.

Qilin grubunun faaliyetleri ve risk değerlendirmesi

2022 yılından bu yana faaliyet gösteren Qilin grubu, daha önce Agenda olarak da bilinen ve çifte gasp yöntemini benimseyen bir yapı olarak tanınmaktadır. Grubun geçmiş faaliyetleri incelendiğinde, sağlık sektörü de dahil olmak üzere çeşitli sektörleri hedef aldığı görülmektedir.

Kurumun verilerinin sızdırılması iddiası, beraberinde ciddi ikincil riskler getirme potansiyeline sahiptir. Bu riskler arasında çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları yer alabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlalinin eyalet bazlı gizlilik yasaları kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır.

Siber saldırılara karşı kurumsal önlemler

Bu tür olaylar, kurumlar üzerinde ciddi operasyonel baskı ve itibar kaybı oluşturabilir. Siber saldırıların etkilerini azaltmak ve veri güvenliğini artırmak için kurumların şu gibi adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin güncel tutulması ve kritik verilerin korunması.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm erişim noktalarında uygulanması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının test edilmesi.
• Çalışanlara yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin düzenlenmesi.
• Ağ trafiğinin ve sistem loglarının sürekli izlenmesi.

Sonuç olarak, Qilin grubunun bu iddiası, kurumun veri güvenliği protokollerinin ve yasal uyumluluk süreçlerinin gözden geçirilmesi gerekliliğini bir kez daha ortaya koymaktadır.