CoreHQ, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 24 Aralık 2025

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren CoreHQ adlı kuruluşun verilerine erişim sağladığını iddia ederek, şirketi kendi sızıntı platformunda listeledi. Grubun yaptığı bu açıklama, kurumun verilerinin sızdırıldığına dair bir veri sızıntısı iddiası niteliği taşımaktadır.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olan Qilin grubu, CoreHQ kurumunu 24 Aralık 2025 tarihinde kendi sızıntı platformunda kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, saldırı süreci 22 Aralık 2025 tarihinde gerçekleştiği öne sürülen bir olay neticesinde başlamıştır. Tehdit aktörü, söz konusu olay sonucunda kurumun verilerine erişim sağladığını iddia etmektedir.

Saldırganlar, bu süreçte çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır. Bu yöntem, siber saldırganların verileri şifrelemelerinin yanı sıra, verilerin gizliliğini ihlal ederek kurumun verilerini kamuya açık platformlarda yayımlama tehdidinde bulunmalarını kapsamaktadır. Bu tür saldırılarda amaç, kurum üzerinde hem operasyonel hem de itibari bir baskı kurarak fidye taleplerini karşılamaya zorlamaktır.

Sızdırılan verilerin durumu

Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen belgelere ait olduğu öne sürülen bulanıklaştırılmış bazı örnekler yer almaktadır. Ancak, sızan verilerin tam niteliği, kapsamı veya hangi tür dosyaları içerdiği konusunda herhangi bir spesifik detay verilmemiştir. Sızıntı sitesindeki listeleme, hangi veri türlerinin etkilendiğine dair herhangi bir bilgi içermemektedir.

CoreHQ hakkında genel bilgiler

CoreHQ, Dimagi tarafından geliştirilen ve düşük kaynaklı ortamlarda veri toplama ile program yönetimi için kullanılan açık kaynaklı bir mobil veri platformudur. Bu platform, özellikle sağlık, tarım ve insani yardım projelerinde saha verilerini dijitalleştirmek ve analiz etmek amacıyla dünya genelinde yaygın olarak kullanılmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Kurumun teknoloji sektöründe faaliyet göstermesi, bu sızıntı iddiasının tedarik zinciri risklerini artırabileceğini ve kurumun müşterileri üzerinde ikincil saldırı potansiyeli oluşturabileceğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası veri sızıntılarının eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleme ihtimali bulunmaktadır. Bu tür durumlar, kurumun ve ilgili tarafların kimlik hırsızlığı ve hedefli oltalama saldırılarına karşı son derece dikkatli olmalarını zorunlu kılmaktadır.

Grubun geçmişteki saldırı profili incelendiğinde, verilerin yayımlanmasının kurumsal itibar üzerinde ciddi ve olumsuz etkiler yaratabileceği öngörülmektedir. Teknoloji odaklı bu tür sızıntılar, sadece kurumun kendi iç verilerini değil, hizmet verdiği geniş ekosistemi de etkileyebilecek riskler barındırmaktadır.