Jaf Gifts, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Aralık 2025

Qilin grubu Jaf Gifts için veri ihlali iddiasında bulundu

Siber suç dünyasının bilinen aktörlerinden biri olan Qilin fidye yazılımı grubu, 24 Aralık 2025 tarihinde gerçekleştirdiği bir eylemle Jaf Gifts şirketini sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia etmektedir. Bu gelişme, perakende ve e-ticaret sektöründe faaliyet gösteren şirketler için ciddi bir güvenlik tehdidi oluşturmaktadır.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Qilin, Jaf Gifts'a yönelik gerçekleştirdiği saldırıyı kendi sızıntı platformu üzerinden ilan etmiştir. Yapılan açıklamada, grubun kurumun sistemlerine sızdığı ve verileri dışarı sızdırdığı öne sürülmektedir. Ancak saldırının kapsamına dair bazı kritik detaylar henüz netlik kazanmamıştır. İlan edilen bilgiler incelendiğinde, saldırganlar tarafından talep edilen herhangi bir fidye miktarı veya ele geçirilen verilerin toplam hacmi hakkında herhangi bir bilgi paylaşılmadığı görülmektedir.

Saldırıya ilişkin paylaşılan kanıtlar arasında, sızıntı sitesinde yer alan bir ekran görüntüsü bulunmaktadır. Bu görselde, kurumun iç yazışmalarına veya dosya dizinlerine ait olduğu tahmin edilen, ancak içerikleri net bir şekilde seçilemeyen bulanıklaştırılmış belge örnekleri yer almaktadır. Paylaşılan bu görseller verilerin niteliğine dair ipuçları verse de, sızdırılan verilerin tam olarak ne olduğu konusunda kesin bir açıklama yapılmamıştır.

Etkilenen veri türleri

Söz konusu sızıntı ilanı kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir liste sunulmamıştır.

Jaf Gifts hakkında

Jaf Gifts, kişiselleştirilmiş hediyelik eşyalar ve çeşitli özel tasarım ürünlerin satışını gerçekleştiren, perakende ve e-ticaret alanında uzmanlaşmış bir şirkettir.

Saldırının potansiyel etkileri ve sektörel riskler

Qilin grubu, siber güvenlik literatüründe çifte gasp olarak bilinen stratejiyi sıklıkla kullanan bir yapıdır. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurmasını içerir. Bu tür saldırılarda temel amaç, verilerin kamuya açık platformlarda paylaşılması tehdidiyle kurumun ödeme yapmaya zorlanmasıdır.

Jaf Gifts'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması, olası bir veri ihlali durumunda hukuki süreçlerin karmaşıklığını artırmaktadır. ABD'deki eyalet düzeyindeki veri koruma yasaları, bu tür olaylarda şirketlere belirli bildirim yükümlülükleri getirmektedir. Eğer sızdırılan veriler müşteri bilgilerini kapsıyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir.

E-ticaret ve perakende sektöründeki diğer şirketler için bu tür olaylar önemli dersler barındırmaktadır. Bu sektördeki organizasyonların, veri sızıntısı riskine karşı çok katmanlı savunma stratejileri geliştirmesi, ağ trafiğini sürekli izlemesi ve veri şifreleme yöntemlerini en üst düzeyde tutması kritik önem taşımaktadır. Grubun geçmiş faaliyetleri göz önüne alındığında, iddia edilen verilerin kamuya açık platformlarda yayınlanma ihtimalinin her zaman mevcut olduğu unutulmamalıdır.