Exhibits-intl.com, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Temmuz 2025

Qilin fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren exhibits-intl.com adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu.

Saldırı iddiası ve grubun beyanı

Qilin grubu tarafından yapılan açıklamaya göre, söz konusu olay 2025-06-06 tarihinde gerçekleşmiştir. Grup, bu tarih kapsamında exhibits-intl.com kurumuna ait verileri ele geçirdiğini ileri sürmektedir. Ancak, grubun yaptığı bu duyuruda sızıntıya konu olan verilerin içeriğine dair herhangi bir detaylı dosya listesi veya örnek veri paylaşılmamıştır. İlanın üzerinden zaman geçmiş olmasına rağmen, sızıntının kapsamı hakkında somut bir kanıt sunulmamıştır.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilir. Fidye yazılımı grupları, verileri şifreledikten sonra sistemlere erişimi engellemekle kalmaz, aynı zamanda verileri sızdırma tehdidiyle de ek bir baskı unsuru oluştururlar. Bu durum, siber güvenlik dünyasında sıkça rastlanan ve kurumların operasyonel sürekliliğini doğrudan hedef alan bir stratejidir.

Sızdırılan verilerin durumu

Sızıntı sitesinde yapılan incelemelerde, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü veya veri örneğine rastlanmamıştır. Bu durum, sızan verilerin niteliği ve boyutu hakkında mevcut durumda kesin bir bilgi sahibi olunmasını engellemektedir. İlanda herhangi bir veri tipi belirtilmemiştir.

Etkilenen veri türleri

• İlanda herhangi bir veri tipi belirtilmemiştir.

Kuruluş hakkında bilgi

Exhibits-intl.com, 1961 yılında kurulmuş olan ve profesyonel hizmetler alanında uzmanlaşmış bir firmadır. Şirket; müzeler, ziyaretçi merkezleri ve çeşitli sergi projeleri için deneyimler tasarlamakta ve üretmektedir. Firma; sergi tasarımı, üretimi, kurulumu ve interaktif sergilerin oluşturulması konularında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Qilin grubunun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların operasyonel sürekliliği sekteye uğratabileceği ve ciddi kurumsal itibar kayıplarına yol açabileceği görülmektedir. Grubun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanması riskini beraberinde getirmektedir. Eğer veri sızıntısı doğrulanırsa, bu durum çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamındaki bildirim yükümlülükleri gündeme gelebilir. Bu tür senaryolarda, profesyonel hizmetler sektöründeki diğer kuruluşlar için de benzer riskler mevcuttur. Siber saldırıların etkilerini azaltmak adına, kurumların veri şifreleme, erişim kontrolleri ve düzenli yedekleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Grubun faaliyetleri hakkında kamuya açık bilginin sınırlı olması, tehdit istihbaratı süreçlerini daha karmaşık hale getirmektedir.