City of Sugar Land, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 25 Ekim 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Teksas eyaletinde yer alan City of Sugar Land kurumunu kendi sızıntı sitesinde listeleyerek bir siber saldırı gerçekleştirdiğini iddia etti. Grubun bu eylemi, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin dışarı aktarıldığı iddiasını içermektedir.

Saldırı iddiası ve yaşanan olay

Qilin grubu, 25 Ekim 2025 tarihinde City of Sugar Land kurumunu sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini duyurdu. Grubun iddiasına göre, kurumun bilgi sistemlerine sızılmış ve bu sızma sonucunda veri sızıntısı gerçekleştirilmiştir. Bu tür bir ilan, fidye yazılımı saldırılarında sıkça görülen çifte gasp taktiğinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde sadece operasyonel sürekliliği bozmakla kalmayan, aynı zamanda verilerin kamuoyuna açıklanması tehdidiyle çok daha ağır bir psikolojik ve finansal baskı kurmayı amaçlayan bir stratejidir. Grubun bu hamlesi, kurumun üzerinde doğrudan bir baskı kurma girişimi olarak yorumlanabilir.

Veri içeriği hakkında bilgiler

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlarda veya ekran görüntülerinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir özel bilgi bulunmamaktadır. Sızıntının kapsamı veya hangi veri türlerinin hedef alındığı konusunda henüz net bir açıklama yapılmamıştır.

City of Sugar Land hakkında

City of Sugar Land, Amerika Birleşik Devletleri'nin Teksas eyaletinde yer alan bir şehirdir. Houston metropol bölgesinin bir parçası olan bu yerel yönetim birimi, bölgedeki yerel halka kamu hizmetlerini yürütmekten sorumludur.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kamu sektörü bünyesindeki diğer kurumlar için önemli bir siber tehdit potansiyeli taşımaktadır. Bir kamu kurumuna yönelik gerçekleştirilen bu tür ihlaller, kurum çalışanları ve vatandaşlar için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları yer almaktadır.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde yer alması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yasalarının ve ilgili yasal mevzuatların devreye girmesi beklenmektedir. Qilin grubunun kullandığı çifte gasp yöntemi, kurumun hem operasyonel sürekliliğini hem de toplumsal itibarını olumsuz yönde etkileyebilecek bir kapasiteye sahiptir. Grubun 2022 yılından bu yana aktif bir şekilde faaliyet gösterdiği göz önüne alındığında, benzer türdeki saldırıların devam etme olasılığı bulunmaktadır.

Kamu sektörü kuruluşlarının bu tür tehditlere karşı hazırlıklı olması, veri güvenliği protokollerinin sıkılaştırılması ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının güncel tutulması açısından kritik önem taşımaktadır. Veri sızıntısı riskine karşı alınan önlemler, hem kurumun işleyişini korumak hem de vatandaşların mahremiyetini güvence altına almak adına hayati bir rol oynamaktadır.