Josh Steel, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Aralık 2025

Qilin grubu Josh Steel için veri sızıntısı iddiasında bulundu

Siber suç dünyasının bilinen aktörlerinden biri olan Qilin fidye yazılımı grubu, 19 Aralık 2025 tarihinde yaptığı bir açıklama ile Josh Steel adlı kuruluşu hedef aldığını duyurdu. Grup, kendi özel sızıntı portalı üzerinden yayımladığı ilanda, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve hassas bilgileri ele geçirdiğini iddia etti. Bu durum, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturabileceğini gösteren bir veri sızıntısı iddiası olarak kayıtlara geçti.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak tanımlanan Qilin grubu, gerçekleştirdiği bu operasyonun detaylarını kamuoyuna duyurduğu ilanında açıkça belirtmiştir. Grubun iddiasına göre, kurumun bilgi sistemlerine sızılmış ve bu süreçte verilerin dışarıya aktarıldığı öne sürülmüştür. Bu tür saldırı yöntemleri, genellikle kurumların operasyonel süreçlerini felç etmeyi hedefleyen karmaşık siber operasyonların bir parçasıdır. Grubun bu eylemi, doğrudan kurumun veri bütünlüğünü ve gizliliğini hedef alan bir siber saldırı girişimi olarak değerlendirilmektedir.

Saldırının gerçekleştiği tarih olarak 19 Aralık 2025 tarihi işaret edilmiştir. Grubun bu tür eylemleri, genellikle kurumsal ağlar içerisinde uzun süreli bir hareketlilik ve veri sızdırma aşamasını içeren sistematik süreçleri kapsayabilmektedir. Ancak mevcut durumda, grubun bu iddiaları bir sızıntı portalı üzerinden kamuoyuna duyurması, saldırının bir parçası olan şantaj sürecinin başladığına işaret etmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından kurumun verilerinin ele geçirildiği belirtilse de, sızdırıldığı iddia edilen verilerin mahiyeti hakkında henüz somut bir bilgi bulunmamaktadır. Mevcut kayıtlar ve paylaşılan görseller incelendiğinde, sızdırılan verilerin türü, içeriği veya kapsamı hakkında herhangi bir detay sunulmadığı görülmektedir. Bu durum, saldırı sonrası süreçte verilerin niteliğinin ancak daha ileri aşamalarda netleşebileceğini göstermektedir.

• Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi bulunmamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, genellikle kurumsal ortamları hedef alan ve çifte gasp taktiklerini kullanan bir tehdit aktörü olarak tanınmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyerek operasyonel sürekliliği bozmayı hem de ele geçirdikleri verileri yayımlamakla tehdit ederek ek bir şantaj mekanizması kurmalarını içerir. Bu durum, kurumun operasyonel sürekliliğinin kesintiye uğraması ve hassas verilerin ifşa olması gibi çok boyutlu riskleri beraberinde getirmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısının eyalet ve federal düzenlemeler kapsamında ciddi hukuki yükümlülükler doğurabileceği öngörülmektedir. Verilerin sızdırılması durumunda ortaya çıkabilecek ikincil riskler arasında, ele geçirilen bilgilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kurum çalışanlarına ve müşterilerine yönelik hedefli oltalama saldırıları düzenlenmesi yer almaktadır. Grubun geçmişteki faaliyetleri ve bilinen çalışma yöntemleri, fidye taleplerinin karşılanmaması durumunda verilerin ya kamuya açık platformlarda yayımlanacağını ya da doğrudan satılacağını göstermektedir.

Bu tür tehditlere karşı kurumsal düzeyde alınabilecek önlemler, ağ trafiğinin sürekli izlenmesi, erişim yetkilerinin sıkılaştırılması ve veri şifreleme yöntemlerinin optimize edilmesi gibi kritik adımları içermektedir. Özellikle üretim sektöründeki kurumlar için operasyonel süreçlerin dijitalleşmesiyle birlikte, siber güvenlik altyapısının bu tür sofistike saldırılara karşı sürekli güncel tutulması hayati önem taşımaktadır.