Landmark Management Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ekim 2025

Qilin olarak bilinen tehdit aktörü, Landmark Management şirketini kendi sızıntı portalında listelediğini duyurdu. Yapılan açıklamada, kurumun bir siber saldırıya maruz kaldığı ve verilerinin tehlike altında olduğu iddia edilmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Qilin grubu, Landmark Management kurumunun 19 Eylül 2025 tarihinde bir siber olayla karşı karşıya kaldığını öne sürmektedir. Grubun sızıntı portalında yer alan ilana göre, kurumun verilerinin ele geçirildiği ve bu bilgilerin kamuoyuyla paylaşılacağı yönünde tehditler savrulmaktadır. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren yöntemler kullanırlar. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda verilerinin gizliliğini korumak için de büyük bir baskı altında kalmasına neden olmaktadır. Söz konusu olayda, grubun iddiaları doğrultusunda Landmark Management'ın ciddi bir veri ihlali riskiyle karşı karşıya olduğu belirtilmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırılan verilerin içeriğine dair henüz net bir açıklama yapılmamıştır. İlgili sızıntı sitesinde yer alan ekran görüntülerinde de verilerin türüne veya içeriğine dair spesifik bir detay bulunmamaktadır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların tehlike altında olduğu konusunda şu an için bir bilgi mevcut değildir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

Landmark Management, Inc., Amerika Birleşik Devletleri'nde faaliyet gösteren bir gayrimenkul yönetim şirketidir. Şirket, Amerika Birleşik Devletleri'nin 5 farklı eyaletinde toplam 90 proje ve 2.462 konut biriminin yönetimini üstlenmektedir. Sektörde 36 yılı aşkın bir süredir hizmet veren kurum, kiralık daire yönetimi ve kırsal kalkınma projeleri üzerine uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, genellikle çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntem, saldırganların hem sistemleri kilitleyip fidye istemesini hem de ele geçirdikleri hassas verileri sızdırmakla tehdit etmesini içerir. Bu durum, kurumun hassas verilerinin sızdırılma riskini önemli ölçüde artırmaktadır. Landmark Management'ın profesyonel hizmetler sektöründe faaliyet göstermesi, müşterilere ve çalışanlara ait kişisel verilerin risk altında olabileceğini düşündürmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve düzenleyici kurumlar tarafından yürütülecek incelemeleri tetikleyebilir. Verilerin sızdırılması durumunda kurumun operasyonel süreçlerinde aksamalar ve ciddi bir itibar kaybı yaşanması muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açma ihtimali bulunmaktadır.

Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür durumlar, veri koruma stratejilerinin ve erişim kontrollerinin önemini bir kez daha göstermektedir. Siber saldırganların verileri bir şantaj aracı olarak kullanması, kurumların sadece teknik savunma hatlarını değil, aynı zamanda kriz yönetimi ve yasal uyum süreçlerini de güçlendirmelerini zorunlu kılmaktadır.