Canvas Church, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 6 Aralık 2025

Amerika Birleşik Devletleri merkezli Canvas Church adlı dini kuruluş, Qilin fidye yazılımı grubu tarafından siber saldırı mağduru olarak ilan edilmiştir. Grubun sızıntı platformunda yer alan duyuruya göre, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu, 6 Aralık 2025 tarihinde yaptığı bir duyuru ile Canvas Church'ü kendi sızıntı platformunda listelemiştir. Grubun paylaştığı bilgilere göre, saldırı sonucunda kuruma ait verilerin dışarı çıkarıldığı ve ele geçirildiği öne sürülmektedir. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını kamuoyuna ifşa etmek ve baskıyı artırmak amacıyla kullandıkları platformlardır.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarına yönelik bir veri sızıntısı yaşandığı belirtilmektedir. Ancak, paylaşılan ekran görüntülerinin metin içeriğini doğrulamak adına yetersiz olması nedeniyle, sızıntıya uğrayan verilerin kapsamı hakkında kesin bir bilgi edinilememektedir.

Sızan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair paylaşılan kaynaklarda herhangi bir detay bulunmamaktadır. Sızıntı sitesindeki mevcut bilgiler, verilerin içeriğine dair somut bir açıklama sunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Canvas Church hakkında

Canvas Church, Amerika Birleşik Devletleri merkezli bir Hristiyan kilisesidir. Kurum, topluluk odaklı ibadet hizmetleri ve çeşitli dini faaliyetler yürütmek üzere faaliyet göstermektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Qilin grubu, siber güvenlik dünyasında çifte gasp taktiklerini kullanmasıyla tanınan bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmasını içerir. Bu durum, Canvas Church'ün hassas bilgilerinin kamuoyuna açık hale gelmesi riskini doğurmaktadır.

Veri sızıntıları, kurumun doğrudan etkilenmesinin ötesinde, sızıntıdan etkilenen üyeler ve çalışanlar üzerinde de ciddi ikincil riskler yaratabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları yer almaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Bu tür saldırıların operasyonel süreklilik üzerinde ciddi aksamalar yaratabileceği ve kurumsal itibar üzerinde olumsuz etkiler bırakabileceği öngörülmektedir. Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı veri koruma protokollerini güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır.