Fayette County, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 20 Kasım 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde yer alan Fayette County kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen Qilin grubu, 20 Kasım 2025 tarihinde Fayette County'ye ait verilerin sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde kamuoyuna duyurdu. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını öne sürerek, ele geçirdiği verileri yayımlama tehdidinde bulunmaktadır. Bu tür bir listeleme yöntemi, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri de yayımlamakla tehdit ederek kurumu iki yönlü bir baskı altında bırakmasını içerir. Bu strateji, kurumun operasyonel faaliyetlerini durdurma tehdidinin yanı sıra, verilerin ifşası yoluyla itibar kaybı ve yasal yaptırımlarla da karşı karşıya kalmasına neden olmayı hedefler.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırılan veya sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir spesifik bilgiye ulaşılamamıştır. Kayıtlarda veya paylaşılan görsellerde verilerin içeriğine dair bir detay verilmemiştir.

• İlgili listede herhangi bir veri türü belirtilmemiştir.

Fayette County hakkında

Fayette County, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde yer alan bir idari bölgedir. Yerel yönetim hizmetleri sunan bu kurum, bölgedeki kamu işlerini ve idari süreçleri yönetmektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Fayette County'nin bir kamu kurumu olması sebebiyle, söz konusu sızıntı iddiası kamu hizmetlerinin aksamasına ve vatandaşlara ait verilerin ifşasına yol açabilecek ciddi riskler barındırmaktadır. ABD'deki eyalet ve yerel yönetim mevzuatları uyarınca, bu tür bir siber güvenlik olayı, kurumun resmi veri ihlali bildirim yükümlülüklerini tetikleyebilir. Bu durum, kurumun hem yasal hem de denetleyici merciler karşısında sorumluluk almasını gerektirebilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin ikincil risklere yol açabileceğini göstermektedir. Bu riskler arasında kimlik hırsızlığı ve kuruma veya vatandaşlara yönelik hedefli oltalama saldırıları yer almaktadır. Verilerin kötü niyetli aktörlerin eline geçmesi, siber saldırıların kapsamını ve etkisini çok daha geniş bir alana yayabilmektedir.

Ayrıca, kamu kurumlarına yönelik gerçekleştirilen bu tür saldırılar, tedarik zinciri güvenliği ve kritik altyapıların korunması açısından ciddi endişeler uyandırmaktadır. Kamu kurumlarının dijital altyapılarının korunması, toplumsal düzenin ve kamu hizmetlerinin sürekliliği için kritik öneme sahiptir. Qilin grubunun 2022 yılından bu yana aktif olduğu ve çeşitli sektörleri hedef aldığı göz önüne alındığında, bu tür saldırıların kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabileceği öngörülmektedir.

Bu tür tehditlere karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Kamu kurumlarının dijital varlıklarını koruması, sadece kurumsal verilerin değil, aynı zamanda vatandaşların güvenliğinin de sağlanması anlamına gelmektedir.