City of Urbana, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Aralık 2025

Qilin adlı fidye yazılımı grubu, City of Urbana kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğine dair iddiada bulundu. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve verileri ele geçirdiğini öne sürerek saldırıyı kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Söz konusu olay, 3 Aralık 2025 tarihinde Qilin fidye yazılımı grubu tarafından yayımlanan bir ilanla gün yüzüne çıktı. Grubun yayımladığı bilgilere göre, saldırganlar City of Urbana'nın bilgi sistemlerine sızmayı başarmış ve kurumun verilerine erişim sağlamışlardır. Bu iddia, grubun saldırı sonrası kurbanlarını ifşa etmek amacıyla kullandığı özel sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra verileri kopyalamayı da hedeflerler. Bu süreçte, kurumun operasyonel süreçlerini durdurabilecek kadar derin bir erişim sağlandığı iddia edilmektedir. Grubun bu eylemi, kuruma yönelik doğrudan bir tehdit oluşturmaktadır.

Veri içeriğine dair detaylar

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay yer almamaktadır. Sızıntı iddiasına konu olan verilerin türü, boyutu veya kapsamı hakkında henüz somut bir bilgi bulunmamaktadır.

Kurum profili

City of Urbana, Amerika Birleşik Devletleri'nin Ohio eyaletinde bulunan yerel bir yönetim birimidir. Şehir yönetimi, bölge sakinlerine kamu hizmetleri, altyapı ve idari destek gibi temel hizmetleri sağlamakla görevli olan yerel bir idari yapıdır.

Olayın analizi ve sektör üzerindeki etkileri

Bu olay, kamu kurumlarını hedef alan siber tehditlerin ne kadar ciddi bir boyuta ulaşabileceğini bir kez daha göstermektedir. Eğer iddia edilen veriler sızdırılırsa, bu durum vatandaşların kişisel bilgilerinin ifşa olmasına ve dolayısıyla kimlik hırsızlığı risklerinin artmasına yol açabilir. Kamu kurumlarının sahip olduğu hassas veriler, siber suçlular için yüksek değerli hedefler arasındadır.

Qilin grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun sadece operasyonel sürekliliğinin aksaması değil, aynı zamanda hassas bilgilerin kamuoyuna yayımlanması ihtimali de bulunmaktadır. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemi kilitlemesini hem de verileri sızdırmakla tehdit ederek ek bir şantaj mekanizması kurmasını içerir.

Ayrıca, kurumun ABD'deki eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında yasal ve idari denetimlerle karşı karşıya kalması muhtemeldir. Kamu kurumları, bu tür saldırılara karşı savunma mekanizmalarını güçlendirmek için ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi kritik adımları atmalıdır.

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir yapı olarak bilinmektedir. Bu tür gruplar, teknik altyapılarını diğer suçlulara kiralayarak saldırı operasyonlarını ölçeklendirebilmektedir. Bu durum, kamu sektöründeki kurumlar için siber güvenlik risklerinin sürekli ve dinamik bir yapıda olduğunu göstermektedir.