Castle Group, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Şubat 2026

Qilin fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Castle Group adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

17 Şubat 2026 tarihinde gerçekleşen olayla ilgili olarak Qilin fidye yazılımı grubu, Castle Group'u sızıntı platformunda yayımladı. Grup, söz konusu iddialarını desteklemek amacıyla kurumun verilerine ait olduğu öne sürülen bazı dosyaları örnek olarak paylaştı. Yapılan bu duyuru, saldırganların kuruluşun ağlarına yetkisiz erişim sağlamış olabileceğini ve hassas bilgileri dışarı sızdırmış olabileceğini göstermektedir.

Fidye yazılımı saldırılarında bu tür sızıntı platformları, saldırganların kurbanlarını baskı altına almak amacıyla kullandığı temel araçlardır. Bu süreçte saldırganlar, genellikle sistemlere sızdıktan sonra verileri kopyalar ve ardından bu verilerin içeriğini kanıt olarak paylaşarak kurumun üzerindeki baskıyı artırmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde yer alan dosyaların içeriği bulanık bir şekilde sunulmuştur. Bu durum, sızdırılan verilerin tam olarak hangi türde veriler olduğunu tanımlamayı imkansız hale getirmektedir. Dolayısıyla, sızıntının kapsamına dair spesifik bir veri türü belirlenememiştir.

Castle Group hakkında

Castle Group, Amerika Birleşik Devletleri merkezli bir kuruluştur ve profesyonel hizmetler sektöründe faaliyet göstermektedir. Kurumun faaliyet alanı göz önüne alındığında, olası bir veri ihlalinin ticari sırlar veya müşteri bilgileri gibi kritik verileri içerme ihtimali bulunmaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemini uygulayan bir aktör olarak tanınmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, fidye ödenmediği takdirde çalınan verilerin kamuya açık bir şekilde yayımlanması tehdidini içermektedir. Bu tür bir yaklaşım, kurumlar için sadece operasyonel değil, aynı zamanda itibar ve yasal riskler de doğurmaktadır.

Söz konusu olay, Castle Group çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanabilecek bir veri ihlali durumunda eyalet düzeyindeki veri koruma düzenlemelerinin ve zorunlu bildirim yükümlülüklerinin devreye girmesi beklenebilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntısı riskine karşı ağ izleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi stratejik adımlar kritik önem taşır. Grubun bilinen çalışma yöntemi, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık şekilde paylaşılmaya devam edebileceğine işaret etmektedir.

Siber saldırıların genel doğası ve savunma

Fidye yazılımı saldırıları, günümüzde kurumların karşılaştığı en büyük siber tehditlerden biri haline gelmiştir. Özellikle çifte gasp yöntemi, saldırganların elindeki veriyi bir koz olarak kullanarak kurumları daha yüksek meblağlar ödemeye zorlamaktadır. Bu süreçte kurumların veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi temel güvenlik katmanlarını uygulamaları, saldırıların etkisini azaltmada hayati rol oynamaktadır.

Sonuç olarak, Castle Group'un karşı karşıya kaldığı bu durum, hem veri güvenliği hem de yasal uyumluluk açısından ciddi bir risk teşkil etmektedir. Sızdırılan verilerin içeriği henüz netleşmemiş olsa da, grubun geçmiş faaliyetleri verilerin sızdırılma riskinin devam edebileceğini göstermektedir.