dlcid.com, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 30 Nisan 2025

Qilin fidye yazılımı grubu, San Francisco merkezli bir tasarım firması olan dlcid.com'u hedef aldığını ve kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Grup, ele geçirdiği verileri 11 Mayıs 2025 tarihinde kamuoyuyla paylaşacağını duyurdu.

Saldırı iddiası ve çifte gasp taktiği

Qilin fidye yazılımı grubu, dlcid.com kurumunu kendi sızıntı sitesinde listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmektedir. Grubun yaptığı bu açıklama, kurumun verilerini ele geçirdiklerini ve bu verileri 11 Mayıs 2025 tarihinde halka açık bir şekilde paylaşacaklarını belirtmektedir. Siber güvenlik dünyasında bu tür durumlar, genellikle çifte gasp taktiği olarak bilinen yöntemle ilişkilendirilir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar.

Saldırganların bu tür bir tehditte bulunması, kurumun verilerini yayımlama ihtimali üzerinden bir şantaj mekanizması oluşturma çabası olarak değerlendirilebilir. Bu durum, kurumun hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan bir stratejidir.

Ele geçirilen verilerin kapsamı

Saldırıya konu olan verilerin boyutu veya miktarı hakkında herhangi bir bilgi verilmemiştir. Paylaşılan ekran görüntülerinde yer alan örnek belgeler, kurumun iç yazışmalarını veya operasyonel kayıtlarını içeriyor olabilir; ancak sızdırıldığı iddia edilen verilerin tam kapsamı ve içeriği hakkında henüz detaylı bir bilgi bulunmamaktadır.

• İç yazışmalar veya operasyonel kayıtlar (ekran görüntülerindeki örnek belgeler üzerinden tahmin edilmektedir)

Söz konusu ilan kapsamında, hangi veri türlerinin sızdırıldığına dair spesifik bir liste sunulmamıştır.

De la Cruz Interior Design hakkında

De la Cruz Interior Design (DLC-ID), 2015 yılında Jon de la Cruz tarafından kurulan, San Francisco merkezli bir konut ve ağırlama sektörü tasarım firmasıdır. Şirket, özel iç mekan projeleri ve profesyonel tasarım hizmetleri konusunda uzmanlaşmış bir kuruluştur.

Saldırının olası sonuçları ve sektörel riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir hizmet olarak fidye yazılımı (RaaS) oluşumu olarak bilinmektedir. Bu grubun geçmiş faaliyetleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda verilerin gerçekten yayımlanması muhtemel görünmektedir. Verilerin sızdırılması, kurumun ticari sırlarının ifşa edilmesine ve dolayısıyla müşteri güveninin ciddi şekilde sarsılmasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri sızıntısının ilgili eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında hukuki sonuçlar doğurabileceği anlamına gelmektedir. Ayrıca, bu tür sızıntılar kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de oluşturabilir.

Bu tür saldırılara karşı kurumların, veri koruma protokollerini güçlendirmesi, yedekleme stratejilerini düzenli olarak test etmesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle tasarım ve hizmet sektöründeki firmalar için müşteri verilerinin ve ticari sırların korunması, operasyonel sürdürülebilirlik açısından hayati bir önem arz etmektedir.