IAPMO, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Aralık 2025

Qilin olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli IAPMO kurumunu kendi sızıntı platformunda listeledi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı iddiasında bulundu.

Olayın detayları

Tehdit aktörü olarak tanımlanan Qilin grubu, IAPMO kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Söz konusu ilan, 20 Aralık 2025 tarihinde oluşturuldu. Grup, kurumun verilerine erişim sağladığını iddia ederek, kurumu baskı altına almak amacıyla çifte gasp yöntemiyle hareket edeceğini belirtmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurban üzerinde psikolojik ve operasyonel bir baskı kurmasını içerir. Bu yöntem, veri sızıntısı riskini artırarak kurumların kurtarma süreçlerini daha karmaşık hale getirmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlar veya paylaşılan görseller üzerinde herhangi bir detay bulunmamaktadır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

IAPMO hakkında

IAPMO (Uluslararası Tesisat ve Mekanik Yetkilileri Birliği), tesisat ve mekanik sistemler için endüstri standartları, kodlar ve ürün sertifikasyonları geliştiren kar amacı gütmeyen bir kuruluştur. Sektördeki güvenlik ve kalite standartlarını belirleyerek dünya genelinde tesisat uygulamalarını düzenleyen bir yapıya sahiptir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Bir veri sızıntısının gerçekleşmesi durumunda, kurumsal bilgilerin ifşa edilmesi ve bu durumun üçüncü tarafları hedef alan oltalama saldırılarına zemin hazırlaması muhtemeldir. Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, eyalet bazlı veri koruma düzenlemeleri ve bildirim yükümlülükleri gündeme gelebilir.

Sektörel riskler ve savunma adımları

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, sadece veri kaybı değil, aynı zamanda itibar kaybı anlamına da gelmektedir. Qilin grubu, 2022 yılından bu yana aktif olan ve fidye yazılımı hizmeti sağlayan bir yapı olarak bilinmektedir. Bu tür grupların faaliyetleri, kurumların sistemlerini olası veri kayıplarına karşı düzenli olarak gözden geçirmesini gerektirir.

Kurumların bu tür tehditlere karşı hazırlıklı olması için aşağıdaki adımları değerlendirmesi önerilir:

• Sistemlerin veri kaybına karşı düzenli olarak denetlenmesi ve yedekleme stratejilerinin gözden geçirilmesi.
• Olası bir veri ihlali durumunda yasal süreçlerin başlatılması ve ilgili otoritelerin bilgilendirilmesi.
• Üçüncü taraflara yönelik oltalama saldırılarına karşı çalışan farkındalığının artırılması.

Sonuç olarak, kurumların hem operasyonel sürekliliği korumak hem de yasal yükümlülüklerini yerine getirmek adına güvenlik protokollerini sürekli olarak güncellemesi kritik önem taşımaktadır.