Karnes Electric Cooperative, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 14 Ekim 2025

Qilin fidye yazılımı grubu, Karnes Electric Cooperative kurumuna ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun operasyonel süreçlerine dair verilerin sızdırıldığı iddiasını içeriyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Qilin grubu, 10 Ekim 2025 tarihinde gerçekleştiğini belirttiği bir siber saldırı neticesinde Karnes Electric Cooperative kurumuna ait verileri sızdırdığını duyurdu. Grubun yaptığı açıklamada, kurumun operasyonel ve kişisel verilerini içeren bir veri setine sahip oldukları ileri sürülmektedir. Bu iddiayı desteklemek amacıyla grup, kurumun faaliyetlerine dair çeşitli dosya örneklerini görsel kanıt olarak sızıntı sitesinde yayımlamıştır.

Söz konusu ilan kapsamında, siber saldırganların kurumun sistemlerine erişim sağladığı ve verileri dışarı aktardığı öne sürülmektedir. Paylaşılan görsel kanıtlarda, dosya dizinlerini ve veri örneklerini içeren bulanıklaştırılmış ekran görüntüleri yer almaktadır. Bu tür yöntemler, fidye yazılımı gruplarının kurbanlarını baskı altına almak için kullandığı tipik yöntemler arasında yer almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin kapsamı hakkında belirli detaylar verilmiştir. İlanda, kurumun finansal verilerinin yanı sıra çalışanlara ve müşterilere ait kişisel bilgilerin de sızdırıldığı iddia edilmektedir. Bu durum, sızıntının sadece teknik operasyonları değil, aynı zamanda bireylerin hassas bilgilerini de kapsadığını göstermektedir.

İddia edilen sızdırılan veri türleri şunlardır:

• Finansal veriler
• Çalışan kişisel verileri
• Müşteri kişisel verileri

Saldırganlar, verilerin içeriğine dair görsel kanıtlar sunsa da, sızdırılan toplam veri miktarı veya dosya sayısı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, fidye yazılımı grubunun kurumdan herhangi bir fidye talebinde bulunup bulunmadığına dair bir bilgi de mevcut değildir.

Kurum hakkında bilgi

Karnes Electric Cooperative, Güney Teksas'taki 12 ilçeye hizmet veren, kar amacı gütmeyen bir elektrik dağıtım kuruluşudur. Kurum, bölgedeki tüketicilere elektrik enerjisi sağlama ve dağıtma faaliyetlerinde bulunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurumun müşterileri ve çalışanları için ciddi ikincil riskler oluşturabilir. Özellikle sızdırılan kişisel veriler, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi siber suç faaliyetleri için kullanılabilir. Enerji ve kamu hizmetleri sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin kritik altyapı güvenliği üzerinde dolaylı etkileri olabileceği değerlendirilmektedir.

Qilin grubunun kullandığı çifte gasp taktikleri, verilerin kamuya açık hale getirilmesi durumunda kurumun ciddi bir itibar kaybı yaşamasına yol açabilir. Ayrıca, kurumun ABD'deki veri koruma düzenlemeleri ve eyalet yasaları kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. 2022 yılından beri aktif olan ve birçok sektörü benzer yöntemlerle hedef alan Qilin grubunun bu eylemi, kritik altyapı hizmetleri sunan kuruluşlar için önemli bir risk teşkil etmektedir.

Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri, çalışanlar için farkındalık eğitimlerini artırmaları ve ağ güvenliği katmanlarını güçlendirmeleri kritik önem taşımaktadır. Siber saldırıların karmaşıklaşmasıyla birlikte, enerji gibi stratejik sektörlerdeki kuruluşların hem operasyonel hem de veri güvenliği süreçlerine odaklanması gerekmektedir.