gmb.com, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 16 Mayıs 2025

Qilin grubu gmb.com verilerinin sızdırıldığını iddia ediyor

Qilin fidye yazılımı grubu, Michigan merkezli faaliyet gösteren gmb.com adlı kuruma yönelik bir siber saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı açıklamada, söz konusu kuruma ait verilerin 25 Mayıs 2025 tarihinde kamuoyuna açıklanacağı belirtiliyor.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırıldığı öne sürülen bazı belgelerin bulanıklaştırılmış görselleri yer alıyor. Bu durum, saldırının gerçekleştiğine dair paylaşılan kanıtlar arasında sunuluyor. Ancak saldırganların sunduğu bu görseller, verilerin içeriği hakkında kesin bir bilgi sağlamaktan ziyade, sızdırılan belgelerin varlığına dair bir gösterge niteliği taşıyor.

Sızdırılan verilerin kapsamı hakkında belirsizlikler sürüyor

Saldırı sonucunda ele geçirildiği iddia edilen verilerin tam kapsamı ve boyutu hakkında henüz net bir bilgi verilmiş değil. Sızdırılan verilerin türü veya miktarı konusunda herhangi bir ayrıntı paylaşılmamıştır. Paylaşılan görsellerde çeşitli belge örneklerinin bulunduğu görülse de, bu belgelerin hangi hassas bilgilere sahip olduğu henüz bilinmiyor.

Saldırganların iddialarına göre, verilerin tamamı henüz yayımlanmamış olup, belirlenen tarihte paylaşım yapılacağı öne sürülüyor. Bu durum, kurumlar üzerinde baskı kurmak amacıyla kullanılan tipik bir yöntemdir.

GMB Architecture + Engineering hakkında genel bilgiler

Hedef alınan kurum olan GMB Architecture + Engineering, Michigan merkezli, tam kapsamlı bir mimarlık ve mühendislik firmasıdır. Yaklaşık 90 profesyonelden oluşan uzman bir kadroya sahip olan şirket, çeşitli sektörlere yönelik tasarım ve mühendislik çözümleri sunmaktadır.

Olayın olası etkileri ve siber güvenlik değerlendirmesi

Bu olay, gmb.com bünyesindeki kurumsal verilerin ifşa edilmesi riskiyle sonuçlanabilir. Qilin grubu, kurbanlar üzerinde baskı kurmak amacıyla verileri hem şifreleyen hem de dışarı sızdıran "çifte gasp" taktiklerini kullanmaktadır. Bu yöntem, kurumun operasyonel sürekliliğini doğrudan tehdit eden bir yaklaşımdır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumu eyalet düzeyindeki veri ihlali bildirim yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Ayrıca, çalışanların veya müşterilerin verilerinin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir.

Qilin grubunun 2022 yılından bu yana aktif olduğu ve farklı sektörleri hedef aldığı göz önüne alındığında, bu tür saldırıların kurumun operasyonel süreçleri üzerinde ciddi olumsuz etkiler yaratabileceği değerlendirilmektedir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini gözden geçirmeleri, ağ trafiğini izlemeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.

Fidye yazılımı saldırılarında çifte gasp yöntemi

Modern siber suç dünyasında sıkça görülen çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de tehdit olarak kullanmalarını içerir. Bu durum, kurumların sistemlerini geri getirme kapasiteleri olsa bile, verilerin internete sızdırılması korkusuyla fidye ödemeye zorlanmalarına neden olur.