Catawba County Government Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Ekim 2025

Qilin adlı fidye yazılımı grubu, Catawba County Government kurumunu kendi sızıntı portalında listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 14 Ekim 2025 tarihinde Catawba County Government kurumunu kendi sızıntı portalında yayımlamıştır. Grup, söz konusu kurumun dijital altyapısına yetkisiz erişim sağladığını iddia etmektedir. Yapılan bu duyuru, kurumun kamu hizmetleri ve idari birimlerini etkileyen bir siber güvenlik olayının meydana geldiğine işaret etmektedir.

Sızdırılan veriler hakkında bilgiler

Sızıntı iddiasına konu olan verilerin niteliği, sızdırılan veya tehdit edilen verilerin içeriği ya da kapsamı hakkında mevcut kayıtlarda veya paylaşılan ekran görüntülerinde spesifik bir bilgi bulunmamaktadır.

Kurum profili

Catawba County Government, Amerika Birleşik Devletleri'nin Kuzey Karolina eyaletinde yer alan yerel bir yönetim kurumudur. Bu kamu kuruluşu; insan kaynakları, kütüphaneler ve şerif ofisi gibi çeşitli kamu hizmetlerinin yönetiminden sorumludur.

Olayın değerlendirilmesi ve sektörel etkiler

Bu olay, kamu kurumlarına yönelik gerçekleştirilen saldırıların operasyonel sürekliliği ve vatandaşlara ait verilerin güvenliğini ciddi şekilde tehlikeye atabileceğini göstermektedir. Qilin grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır.

Çifte gasp yöntemi olarak bilinen bu taktiklerde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. Bu durum, kurumların hem sistemlerini geri getirme hem de veri sızıntısını yönetme arasında bir ikilemde kalmasına neden olabilir.

Eğer sızan veriler arasında çalışanlara veya vatandaşlara ait bilgiler yer alıyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabilir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından sosyal mühendislik yöntemleri için kullanılmasıyla gerçekleşir.

Ayrıca, ABD'deki eyalet yasaları ve federal düzenlemeler uyarınca, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Kamu kurumlarının bu tür durumlarda şeffaf bir iletişim yürütmesi ve yasal çerçevelere uygun hareket etmesi kritik önem taşır.

Qilin grubunun 2022 yılından bu yana aktif olduğu ve çeşitli sektörleri hedef aldığı bilinmektedir. Kamu kurumlarının bu tür tehditlere karşı hazırlıklı olması için siber güvenlik altyapılarını güçlendirmeleri, veri koruma protokollerini sıkılaştırmaları ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını güncel tutmaları büyük önem arz etmektedir.