Cornerstone Staffing Solutions Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Kasım 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir personel temini ve işe alım şirketi olan Cornerstone Staffing Solutions kurumuna ait verileri ele geçirdiğini iddia ederek kendi sızıntı sitesinde bir ilan yayımladı. Grubun bu eylemi, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan tehdit eden bir gelişme olarak kaydedildi.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 13 Kasım 2025 tarihinde Cornerstone Staffing Solutions kurumunu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu esnada çeşitli verileri ele geçirdiğini öne sürmektedir. İlanda, sızdırıldığı iddia edilen verilere dair görsel kanıtlar sunulmuş olup, bu durum kurumun faaliyetlerine yönelik ciddi bir tehdit oluşturmaktadır.

Siber saldırı dünyasında fidye yazılımı gruplarının bu tür ilanları, genellikle kurban üzerinde baskı kurmak amacıyla kullanılır. Gruplar, ele geçirdiklerini iddia ettikleri verileri sızdırmakla veya satmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlamaktadır. Bu süreçte sunulan görsel kanıtlar, saldırının ciddiyetini göstermek adına kullanılan yaygın yöntemlerden biridir.

Ele geçirildiği iddia edilen veriler

Sızıntı sitesinde paylaşılan ekran görüntülerinde, kurumun iç yazışmalarına veya operasyonel belgelerine ait olduğu değerlendirilen bulanıklaştırılmış dosya örnekleri yer almaktadır. Ancak, sızıntının tam kapsamı, hangi veri türlerinin alındığı veya verilerin niteliği hakkında ilan kapsamında detaylı bir bilgi verilmemiştir. İlan, etkilenen veri türlerine dair spesifik bir liste sunmamaktadır.

Verilerin tam içeriği hakkında belirsizlik bulunması, siber saldırı sonrası süreçlerde sıkça rastlanan bir durumdur. Saldırganlar, verilerin tamamını paylaşmadan önce kurum üzerinde psikolojik bir baskı oluşturmak için sınırlı ve bulanıklaştırılmış örnekler sunabilmektedir. Bu durum, kurumun hangi verilerin risk altında olduğunu tam olarak belirlemesini zorlaştıran bir unsurdur.

Cornerstone Staffing Solutions hakkında

Cornerstone Staffing Solutions, Amerika Birleşik Devletleri merkezli bir personel temini ve işe alım şirketidir. Şirket, çeşitli sektörlerdeki işletmelere geçici ve kalıcı iş gücü çözümleri sunmaktadır. Bu tür hizmetler sağlayan kuruluşlar, iş gücü piyasasıyla ilgili hassas bilgilere erişim sağladıkları için siber saldırganlar için stratejik bir hedef haline gelebilmektedir.

Saldırının olası sonuçları ve değerlendirme

Qilin grubu tarafından gerçekleştirilen bu eylem, kurumun hassas verilerinin ifşa edilmesi veya fidye ödenmemesi durumunda bu verilerin açık kaynaklarda satışa çıkarılması riskini doğurabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası veri sızıntıları eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar yaratabilir. Bu durum, kurumun yasal sorumluluklarla karşı karşıya kalmasına yol açabilir.

Grubun uyguladığı çifte gasp yöntemi, elde edilen verilerin sadece fidye talebi için değil, aynı zamanda ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riskini de beraberinde getirmektedir. Bu tür saldırılarda, ele geçirilen veriler kullanılarak kurumun çalışanları ve müşterileri için kimlik hırsızlığı riskleri oluşabilir. Bu nedenle, ilgili tarafların güvenlik önlemlerini artırması ve veri koruma stratejilerini güçlendirmesi gerekebilir.

Qilin grubu, 2022 yılından beri faaliyet gösteren ve RaaS (Hizmet Olarak Fidye Yazılımı) modeliyle çalışan bir tehdit aktörü olarak bilinmektedir. RaaS modeli, saldırganların yazılımı bir hizmet gibi kiralayarak daha geniş çaplı saldırılar düzenlemesine olanak tanımaktadır. Bu tür grupların faaliyetleri, profesyonel hizmetler sektöründeki kurumların siber dayanıklılıklarını artırmalarını zorunlu kılmaktadır.

Güvenlik önlemleri ve savunma stratejileri

Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırması ve çok faktörlü kimlik doğrulama gibi yöntemleri yaygınlaştırması kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve kapsamlı izleme sistemlerinin kullanılması, benzer saldırıların etkilerini minimize edebilir.