cityofbelvedere.org verilerinin Qilin grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 5 Haziran 2025

Qilin fidye yazılımı grubu, cityofbelvedere.org kurumuna ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun verilerinin tehlike altında olduğunu öne süren bir veri sızıntısı ilanı niteliği taşıyor.

Saldırı süreci ve grubun iddiaları

Qilin adlı tehdit aktörü, 5 Haziran 2025 tarihinde yayımladığı bir ilan ile cityofbelvedere.org kurumunu hedef aldığını duyurdu. Paylaşılan bilgilere göre, grubun kurumun sistemlerine 21 Mayıs 2025 tarihinde erişim sağladığı öne sürülmektedir. Tehdit aktörü, ele geçirdiği verilerle ilgili olarak belirli bir takvim belirlediğini ifade etmiştir. Grubun beyanına göre, söz konusu veriler 18 Haziran 2025 tarihinden itibaren indirilebilir hale gelecektir.

Bu tür saldırılarda, fidye yazılımı grupları genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurban kurumun hem operasyonel faaliyetlerini durdurmayı hem de verilerin ifşa edilmesiyle oluşacak itibar kaybını kullanarak fidye talep etmeyi amaçlar.

Sızdırılan verilerin içeriği

Sızdırıldığı iddia edilen verilerin niteliği hakkında spesifik bir detay verilmemiştir; paylaşılan ekran görüntüsünün içeriği net bir şekilde tanımlanamayacak kadar bulanıktır. Bu nedenle, hangi veri türlerinin veya ne kadar verinin sızdırıldığına dair kesin bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Belvedere, Kaliforniya'da bulunan küçük bir şehirdir. San Francisco'nun kuzeyinde, Golden Gate Köprüsü'nün karşısında yer alan bu yerleşim yeri 1896 yılında kurulmuştur.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Kurumun bir yerel yönetim birimi olması, sızıntının kamu hizmetleri ve vatandaş verileri üzerinde olumsuz etkiler oluşturabileceğini göstermektedir. ABD merkezli bir kurum olması sebebiyle, olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilebilir. Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil riskler de söz konusu olabilir.

Grubun geçmişteki saldırı eğilimleri göz önüne alındığında, kurumun operasyonel süreçlerinin aksaması ve itibar kaybı yaşaması beklenebilir. Bu tür durumlarda, kamu kurumlarının veri güvenliğini artırmak için çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.

Siber saldırıların karmaşıklaşmasıyla birlikte, yerel yönetimler gibi kritik altyapı ve kamu hizmeti sağlayan kuruluşlar, hem vatandaş verilerini korumak hem de hizmet sürekliliğini sağlamak adına siber dayanıklılıklarını sürekli olarak test etmelidir. Veri sızıntısı iddiaları, kurumlar için sadece teknik bir sorun değil, aynı zamanda yasal ve toplumsal güven açısından da büyük bir zorluk teşkil etmektedir.