Gallun Snow Associates, Qilin fidye yazılımı grubu tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Mayıs 2026

Qilin fidye yazılımı grubu, Gallun Snow Associates isimli kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu iddia, grubun kuruma yönelik gerçekleştirdiği bir saldırı sonucunda verilerin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 28 Mayıs 2026 tarihinde Gallun Snow Associates kurumunu sızıntı sitesine ekledi. Grup, kurumdan elde edildiğini iddia ettiği çeşitli belgelerin görsellerini kamuoyuna açık bir şekilde yayımladı. Yapılan bu duyuru, grubun verileri ele geçirdikten sonra kurumu şantaj amacıyla kullandığı çifte gasp yöntemiyle hareket ettiğine dair iddialar içermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep etmesi esasına dayanır. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri gizliliği risklerine yol açan karmaşık bir tehdit modelidir.

Ele geçirildiği iddia edilen veriler

Yayımlanan ekran görüntülerinde, kurumun iç yazışmalarına ve finansal tablolarına benzetilen belgelerin bulanıklaştırılmış örnekleri yer almaktadır. Verilerin tam kapsamı, miktarı veya niteliği hakkında henüz detaylı bir bilgi bulunmamaktadır. Grubun paylaştığı görsellerde etkilenen veri türleri şunlardır:

• Finansal belgeler
• Kurumsal yazışmalar

Saldırının olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Siber saldırıların bu tür yan etkileri, verilerin kötü niyetli kişiler tarafından kullanılmasıyla daha karmaşık bir boyuta ulaşabilmektedir.

Gallun Snow Associates'ın Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, olası veri ihlalleri eyalet bazlı veri koruma yasaları ve düzenleyici kurumların denetim süreçlerini tetikleyebilir. Bu durum, kurumun yasal yükümlülüklerini ve uyumluluk süreçlerini doğrudan etkileyebilir. Ayrıca, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler görülebilir.

Grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin ilerleyen süreçte daha geniş kitlelerle paylaşılması ihtimali bulunmaktadır. Bu tür durumlarda, kurumların siber güvenlik stratejilerini güçlendirmeleri ve veri koruma protokollerini gözden geçirmeleri kritik önem taşımaktadır.