Greenstar Social Marketing Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Pakistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ekim 2025

Qilin fidye yazılımı grubu, Greenstar Social Marketing kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 14 Ekim 2025 tarihinde Greenstar Social Marketing kurumunu kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir. Yapılan bu ilan, kurumun faaliyet gösterdiği sağlık ve sosyal pazarlama sektöründeki operasyonel süreçlerine yönelik ciddi bir tehdit oluşturma potansiyeli taşımaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı aktararak kurumları şantaj yoluyla baskı altına almaya çalışırlar. Bu tür vakalarda, sızıntı sitelerinde yer alan listelemeler, saldırganların verileri elde ettiklerini kanıtlamak için kullandıkları bir yöntemdir. Ancak bu durumun kurumun gerçek durumu üzerindeki etkisi, sızıntının kapsamına bağlıdır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında henüz spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü, içeriğin tam olarak ne olduğunu doğrulamak için yeterli netlikte değildir.

• Sızıntı ilanı herhangi bir veri tipi belirtmemektedir.

Kurum profili

Greenstar Social Marketing, Pakistan'da sosyal pazarlama, sosyal bayilik ve sağlık sistemlerini güçlendirme girişimleri aracılığıyla sağlık sonuçlarını iyileştirmeye odaklanan bir kuruluştur. Kurum, özellikle anne ve çocuk sağlığı ile aile planlaması gibi kritik alanlarda hizmetler sunmaya odaklanmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Qilin, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti olarak bilinen bir yapıdır. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemleri kilitlediği hem de verileri sızdırarak kurumun itibarını hedef aldığı bir stratejidir. Kurumun sağlık odaklı hizmetler sunması, sızdırılan verilerin hassas hasta veya çalışan bilgilerini içerme olasılığını artırmaktadır.

Bu tür bir ihlal, kurum üzerinde operasyonel aksaklıklara ve ciddi bir itibar kaybına yol açabilir. Ayrıca, sızan verilerin ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kullanılması riski bulunmaktadır. Kurumun, Pakistan'daki mevcut veri koruma mevzuatları çerçevesinde çeşitli yasal sorumluluklarla karşılaşması muhtemeldir.

Sağlık ve sosyal hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, veri gizliliğinin kritik olması nedeniyle çok daha risklidir. Bu tür saldırılara karşı savunma stratejileri arasında ağ izleme, güçlü kimlik doğrulama yöntemlerinin kullanımı ve düzenli yedekleme gibi temel güvenlik adımları yer almaktadır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik olay müdahale planlarını devreye almaları ve yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır.