Enterprise Network Group of Indiana Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Mart 2026

Qilin fidye yazılımı grubu, Enterprise Network Group of Indiana adlı kurumun siber saldırıya uğradığını ve verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı portalında kamuoyuna duyurdu.

Tehdit aktörünün iddiaları ve saldırı süreci

Qilin olarak bilinen tehdit aktörü, Enterprise Network Group of Indiana kurumunu kendi sızıntı portalında yayımladığı bir ilanla hedef aldığını duyurdu. Paylaşılan bu ilan kapsamında, kuruma ait olduğu iddia edilen çeşitli dosya ve dizin yapılarına ait ekran görüntüleri siber suçlular tarafından servis edildi. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir.

Siber saldırı dünyasında fidye yazılımı gruplarının bu tür ilanları, genellikle kurumlara şantaj yapmak amacıyla kullanılmaktadır. Bu tür durumlarda saldırganlar, ele geçirdikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Söz konusu olayda da tehdit aktörünün doğrudan kurumun ağ yapısına sızdığı iddiası öne çıkmaktadır.

Sızdırılan verilerin niteliği

Paylaşılan ekran görüntülerinde, kurumun dosya dizinlerini temsil eden çeşitli klasör yapıları görülmektedir. Ancak, sızdırılan verilerin tam niteliği, içeriği veya kapsamı hakkında ilan üzerinde herhangi bir detaylı bilgiye rastlanmamıştır. İlan kapsamında sızdırılan verilerin türüne dair spesifik bir veri listesi sunulmamıştır.

Kurum profili

Enterprise Network Group of Indiana, Amerika Birleşik Devletleri'nin Indiana eyaletinde faaliyet gösteren bir teknoloji şirketidir. Kurum, işletmelere yönelik BT yönetimi, ağ çözümleri ve teknik destek hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemiyle bilinen bir tehdit aktörü olarak kabul edilmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidinin de kullanılmasına dayanmaktadır. Bu durum, kurumun verilerinin kamuya açık hale getirilmesi veya kötü niyetli üçüncü taraflara satılması riskini beraberinde getirmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler açısından ciddi hukuki sonuçlar doğurabilir. Ayrıca, saldırının kurumsal operasyonlar üzerinde aksamalara yol açabileceği öngörülmektedir. Bu tür siber olaylar, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de oluşturabilmektedir.

Teknoloji ve BT hizmetleri sağlayan kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu tür tehditlere karşı kurumların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerine odaklanması kritik önem taşımaktadır.