Culver's Lawn & Landscape, Inc. verileri Qilin fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Temmuz 2025

Qilin fidye yazılımı grubu, Culver's Lawn & Landscape, Inc. isimli kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Tehdit aktörü tarafından yapılan bu duyuru, kurumun operasyonel verilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 14 Temmuz 2025 tarihinde Culver's Lawn & Landscape, Inc. kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu sızıntının, 19 Mayıs 2025 tarihinde gerçekleştiğini iddia ettiği bir saldırı neticesinde meydana geldiğini öne sürmektedir. Bu süreçte saldırganların kurumun dijital varlıklarına erişim sağladığı ve verileri ele geçirdiği iddia edilmektedir.

Saldırganlar, iddialarını desteklemek amacıyla kurumun operasyonel süreçlerine ait olduğu öne sürülen çeşitli belge örnekleri paylaşmışlardır. Bu tür paylaşımlar, fidye yazılımı gruplarının kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın yöntemlerden biridir. Paylaşılan bu örnekler, saldırının kapsamı hakkında ipuçları sunsa da, sızıntının boyutu hakkında kesin bir bilgi sağlamamaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, kurumun idari ve operasyonel süreçleriyle ilgili olduğu görülen çeşitli belge ve tablo örnekleri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya hangi veri türlerini içerdiğine dair henüz net bir bilgi bulunmamaktadır.

• İdari süreçlere ait belge örnekleri
• Operasyonel süreçlere ait belge örnekleri
• Tablo verileri

Liste içeriğinde kurumun tüm veri yapısına dair bir döküm sunulmamış olup, sadece bazı doküman örnekleri üzerinden bir iddia yürütülmektedir.

Kurum profili

Culver's Lawn & Landscape, 1982 yılında kurulmuş olan ve Iowa merkezli faaliyet gösteren bir işletmedir. Şirket, profesyonel hizmetler sektörü kapsamında çim biçme, peyzaj tasarımı ve bahçe bakım hizmetleri sunmaktadır.

Değerlendirme ve sektör için riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve özellikle çifte gasp taktikleriyle tanınan bir fidye yazılımı hizmet modeli (RaaS) oluşumudur. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde iki yönlü bir baskı kurmasını ifade eder. Bu durum, kurumun operasyonel sürekliliğinin yanı sıra itibarını ve yasal uyumluluğunu da doğrudan tehdit eder.

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle hizmet sektöründe faaliyet gösteren kurumlar için müşteri verilerinin güvenliği kritik öneme sahiptir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Grubun geçmişteki faaliyetleri ve saldırı metodolojisi göz önüne alındığında, sızdırılan verilerin ilerleyen dönemde kamuya açık bir şekilde paylaşılması veya kurum üzerinde fidye talebiyle baskı oluşturmak amacıyla kullanılması beklenebilir. Bu tür durumlarda kurumların, veri ihlali sonrası hızlı müdahale planlarını devreye almaları ve siber güvenlik savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.