Body By Fisher, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Şubat 2026

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Body By Fisher kurumunun verilerini ele geçirdiğini iddia ederek, kurumu kendi sızıntı platformunda listeledi. Yapılan bu duyuru, grubun veri sızıntısı iddiasıyla ilgili bir veri sızıntısı vakası olduğunu ortaya koymaktadır.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 9 Şubat 2026 tarihinde Body By Fisher kurumunu kendi sızıntı platformuna ekledi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu durumu kamuoyuna duyurdu. Söz konusu ilanın, grubun uyguladığı çifte gasp yöntemini kullanarak kurum üzerinde baskı kurma çabası olarak değerlendirilmesi mümkündür.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de sızdırmakla tehdit ettiği bir stratejidir. Bu yöntem, kurumları hem operasyonel kesintilerle hem de itibar kaybı ve yasal yaptırımlarla karşı karşıya bırakarak fidye ödemeye zorlamayı amaçlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa ederek üzerlerindeki psikolojik ve finansal baskıyı artırmak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlarda veya paylaşılan görsellerde spesifik bir detay yer almamaktadır.

Kurum hakkında bilgi

Body By Fisher, Amerika Birleşik Devletleri merkezli, özel araç gövde parçaları ve restorasyon hizmetleri üzerine uzmanlaşmış bir imalat şirketidir. Şirket, özellikle klasik araçlar için metal gövde panelleri ve bileşenleri üretmektedir.

Olayın analizi ve sektörel riskler

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Bu tür gruplar, saldırı gerçekleştirmek için gelişmiş teknikler kullanmakta ve kurbanlarını doğrudan hedef almaktadır.

Kurumun faaliyet gösterdiği alan göz önüne alındığında, gerçekleşen bu sızıntı iddiası ciddi riskler barındırmaktadır. Kurumun sağlık ve estetik alanında faaliyet gösterdiği göz önüne alındığında, sızıntının gerçekleşmesi durumunda hassas hasta verilerinin ifşa olma riski bulunabilir. Bu durum, ABD'deki HIPAA düzenlemeleri kapsamında kurum için yasal ve idari yaptırımlara yol açabilir. Ayrıca, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler görülebilir.

Sektördeki benzer kuruluşlar için bu tür vakalar, veri koruma stratejilerinin ve erişim kontrollerinin önemini bir kez daha göstermektedir. Grubun geçmiş faaliyetleri, fidye ödenmemesi veya grubun gasp stratejisine devam etmesi durumunda daha fazla ifşaatın yaşanabileceğini göstermektedir. Bu tür durumlarda, kurumların veri şifreleme, düzenli yedekleme ve gelişmiş izleme sistemleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.