bmcinnovation.com, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ekim 2025

Qilin grubu bmcinnovation.com için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen tehdit aktörü, bmcinnovation.com adlı kuruma ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Tehdit aktörü, söz konusu sızıntı iddiasını kendi sızıntı sitesi üzerinden kamuoyuna duyurdu. Yapılan bu duyuru, kurumun verilerinin tehlikede olduğunu öne süren bir veri sızıntısı iddiası niteliği taşımaktadır.

Siber suç dünyasında yaygınlaşan bu tür faaliyetlerde, saldırganlar genellikle elde ettikleri verileri şantaj amacıyla kullanmaktadır. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını kamuoyuna ifşa etmek ve fidye taleplerini gerçekleştirmek için kullandıkları temel platformlar haline gelmiştir. Söz konusu olayda, Qilin grubunun bmcinnovation.com'u hedef aldığı ve verilerin sızdırıldığı iddiası yer almaktadır.

Saldırı iddiasının ayrıntıları ve öne sürülen tarih

Tehdit aktörü tarafından paylaşılan bilgilere göre, siber saldırı olayı 10 Ekim 2025 tarihinde gerçekleşmiştir. Qilin grubu, bu tarihte kurumun sistemlerine yönelik bir müdahalede bulunduğunu ve verileri ele geçirdiğini ileri sürmektedir. İlanda, kurumun stratejik pazarlama ve danışmanlık faaliyetlerine ilişkin belgelerin sızdırıldığı öne sürülmektedir.

Saldırganlar, kurumun verilerini yayımlama tehdidinde bulunarak baskı kurmaya çalışmaktadır. Bu tür durumlarda, saldırganlar genellikle verilerin içeriğini kanıtlamak amacıyla bazı ekran görüntüleri paylaşırlar. Paylaşılan görsellerde, kurumun iş süreçlerine ve iş birliği anlaşmalarına dair belgelerin bulunduğu görülmektedir. Ancak, sızan verilerin tam kapsamı ve içeriği hakkında herhangi bir ayrıntı net bir şekilde belirtilmemiştir. Ayrıca, sızdırılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi konularda herhangi bir bilgi verilmemiştir.

BMC Strategic Innovation hakkında

bmcinnovation.com, stratejik pazarlama alanında uzmanlaşmış bir şirket olarak faaliyet göstermektedir. Kurum, karmaşık sorunlara benzersiz çözümler geliştirmek amacıyla iş ortaklarıyla iş birliği yapmaktadır. Hizmetlerini, her bir müşterinin özel ihtiyaçlarına göre uyarlayabilmek için modüler bir yaklaşım benimsemektedir.

Siber saldırı riskleri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ederek kurumları iki yönlü bir baskı altında bırakmasını içerir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlalinin eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilmesi muhtemeldir. İhlalin gerçekleşmesi durumunda, ticari sırların ve müşteri bilgilerinin ifşa olması, kurum için ciddi bir itibar kaybına ve operasyonel aksaklıklara yol açabilir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Teknoloji sektöründeki organizasyonlar için bu tür tehditler, veri güvenliği stratejilerinin sürekli güncellenmesini zorunlu kılmaktadır. Grupların geçmiş faaliyetleri incelendiğinde, fidye ödenmemesi durumunda verilerin kamuya açık hale getirilmesinin olası bir risk olduğu görülmektedir. Bu tür risklere karşı kurumların, veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.