Kensington Court, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 18 Kasım 2025

Qilin adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Kensington Court kurumunu kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair iddiaları kamuoyuna açık bir şekilde sunmasıyla gerçekleşti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 18 Kasım 2025 tarihinde bir duyuru yayımlayarak Kensington Court'un verilerini ele geçirdiğini iddia etmiştir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle saldırganların verileri sızdırma tehdidiyle kurumlara baskı kurmak amacıyla kullandığı bir yöntemdir. Söz konusu duyuru, grubun iddiaları doğrultusunda kurumun siber saldırı hedefi haline geldiğini göstermektedir.

Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verilerin çalındığını ilan ederek kurumu kamuoyu önünde zor durumda bırakmayı hedefler. Bu durum, saldırganların elindeki verileri bir koz olarak kullanarak kurumdan fidye talep etmelerine olanak tanır. Qilin grubunun bu eylemi, kurumun verilerine erişim sağladığı iddiasını içeren bir veri sızıntısı ilanı niteliğindedir.

Verilerin durumu ve içeriği

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı veya tehdit edildiği iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. İlan içeriği, hangi tür dosyaların veya hangi veri setlerinin ele geçirildiğine dair somut bir bilgi sunmamaktadır. Mevcut ekran görüntüleri veya paylaşılan beyanlar, söz konusu verilerin içeriğini doğrulamak için yeterli bilgi sağlamamaktadır.

Bu noktada, sızıntı sitesinde listelenen kurumun hangi veri tiplerine sahip olduğu veya hangi verilerin tehlikede olduğu konusunda herhangi bir veri türü ismi belirtilmemiştir.

Kensington Court hakkında

Kensington Court, Amerika Birleşik Devletleri sınırları içerisinde faaliyetlerini sürdüren bir konaklama ve otelcilik işletmesidir. Kurum, temel olarak misafirlerine konaklama hizmetleri sunan bir tesis olarak hizmet vermektedir. Hizmet sektöründe yer alan bu tür işletmeler, misafirlerine sundukları konaklama deneyimi kapsamında çeşitli operasyonel süreçler yürütmektedir.

Olası riskler ve değerlendirme

Yaşanan bu durum, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilecek potansiyel bir risk teşkil etmektedir. Veri sızıntısı iddiaları, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırabilir. Özellikle konaklama sektöründe faaliyet gösteren işletmelerin, misafirlerine ait hassas bilgilere sahip olması, bu tür siber saldırıların etkilerini daha kritik hale getirebilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve bu kapsamdaki olası bildirim yükümlülükleri gündeme gelebilir. Qilin grubunun sıklıkla başvurduğu çifte gasp yöntemi göz önüne alındığında, kurumun üzerindeki baskının artması beklenebilir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonu durdurmasını hem de verileri sızdırma tehdidiyle ek bir şantaj mekanizması kurmasını içerir.

Bu tür tehditlere karşı kurumların, siber güvenlik protokollerini güçlendirmeleri ve veri koruma stratejilerini güncel tutmaları kritik önem taşımaktadır. Sektör genelinde, veri sızıntısı iddiaları karşısında şeffaf bir iletişim süreci yürütmek ve yasal yükümlülükleri yerine getirmek, olası kriz yönetiminde hayati bir rol oynamaktadır.