Kleber and Associates kurumuna yönelik Qilin fidye yazılımı saldırısı iddiası

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Kasım 2025

Qilin fidye yazılımı grubu, Kleber and Associates kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları

Qilin olarak bilinen tehdit aktörü, Kleber and Associates kurumuna ait verilerin ele geçirildiğini öne sürerek bir sızıntı duyurusu yayımladı. Yapılan bu duyuruda, saldırganların kurumun profesyonel hizmetler sektöründeki faaliyetlerine atıfta bulunduğu görülmektedir. Tehdit aktörü, mevcut tutumuna bakıldığında, taleplerinin karşılanmaması durumunda söz konusu verilerin kamuya açık bir şekilde yayımlanabileceği veya sızdırılabileceği yönünde bir imada bulunmuştur. Bu durum, grubun geçmişteki operasyonel yöntemleriyle tutarlı bir yaklaşım sergilediğini göstermektedir.

Veri içeriğine dair detaylar

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin türü ve içeriği hakkında paylaşılan kayıtlar veya ekran görüntüleri üzerinde herhangi bir spesifik detay yer almamaktadır. İlanda hangi veri türlerinin ele geçirildiğine dair bir bilgi sunulmamıştır.

Kurum profili

Kleber and Associates, Amerika Birleşik Devletleri merkezli, Atlanta tabanlı bir pazarlama ve halkla ilişkiler ajansıdır. Şirket, özellikle ev ve yapı ürünleri sektörüne odaklanmış bir yapıya sahiptir. Kurum, inşaat ve tasarım markaları için stratejik iletişim ve marka yönetimi hizmetleri sunarak profesyonel hizmetler alanında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti sağlayıcısı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle kurbanı daha fazla baskı altına almasını içeren bir stratejidir. Eğer bu veri sızıntısı iddiaları doğrulanırsa, kurumun müşteri bilgileri ve ticari sırlar gibi hassas verilerinin ifşa olma riski bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanabilecek olası bir ihlalin eyalet düzeyindeki veri gizliliği yasaları kapsamında ciddi hukuki sonuçlar doğurabileceği değerlendirilmektedir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, kurumun operasyonel süreçlerinde kesintiler yaşanması ve itibar kaybına uğraması beklenebilir.

Bu tür siber saldırılarla karşı karşıya kalan kurumlar için savunma stratejileri kritik önem taşımaktadır. Veri sızıntısı riskine karşı ağ segmentasyonu, düzenli yedekleme protokolleri ve sıkı kimlik doğrulama yöntemlerinin uygulanması genel güvenlik yaklaşımları arasında yer almaktadır. Özellikle profesyonel hizmetler gibi hassas müşteri verileriyle çalışan sektörlerde, veri koruma mekanizmalarının sürekli izlenmesi ve güncellenmesi büyük önem arz etmektedir.