Mairie de Drancy verilerinin Qilin grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 2 Ağustos 2026

Qilin adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Mairie de Drancy kurumuna ait olduğu öne sürülen verilerin kamuya açıklandığını iddia etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 2 Ağustos 2026 tarihinde Mairie de Drancy kurumunu hedef aldıklarına dair bir ilan yayımladı. Grubun yaptığı açıklamaya göre, kurumun ağlarından elde edildiği iddia edilen veriler, sızıntı sitesinde listelenerek kamuya açıklandı. Bu tür sızıntı olaylarında, saldırganlar genellikle elde ettikleri verileri kurum üzerinde baskı kurmak amacıyla kullanmaktadır. Fidye yazılımı saldırılarında sıkça görülen bu durum, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle devam eden bir süreçtir.

Saldırganların izlediği yöntemlerden biri olan çifte gasp taktiği, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda sızdırılan verilerin yarattığı itibar kaybı ve yasal sorumluluklarla da mücadele etmelerine neden olur. Qilin grubunun bu tür bir yöntem izlediği değerlendirilmektedir.

Sızdırıldığı öne sürülen veriler

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin boyutu ve içeriği hakkında şu detaylar verilmiştir:

• Toplam veri boyutu 210 GB olarak belirtilmiştir.
• Söz konusu verilerin 241.705 dosyadan oluştuğu iddia edilmektedir.

Sızdırılan verilerin içeriğine dair detaylı bir bilgi verilmemiştir; ancak bu verilerin kurumun idari kayıtlarını içerebileceği düşünülmektedir. Veri türlerine dair spesifik bir liste sunulmamıştır.

Kurum hakkında bilgi

Mairie de Drancy, Fransa'nın Île-de-France bölgesinde yer alan Seine-Saint-Denis departmanında faaliyet gösteren yerel bir yönetim kurumudur. Bu kurum, şehir sakinlerine yönelik idari, sosyal ve belediye hizmetlerini yürütmekle görevlidir.

Olayın olası sonuçları ve değerlendirme

Bu sızıntı olayı, kurum bünyesindeki hassas verilerin ifşa olması riskini beraberinde getirebilir. Kurumun Fransa merkezli bir kamu hizmeti kurumu olması sebebiyle, yaşanan bu veri ihlalinin AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sonuçlar doğurabileceği öngörülmektedir. Kamu hizmeti veren bir kurumda meydana gelen veri ihlalleri, vatandaşların kişisel kimlik bilgilerinin güvenliği üzerinde uzun vadeli riskler oluşturma potansiyeline sahiptir.

Ayrıca, Qilin grubunun kullandığı çifte gasp yöntemleri göz önüne alındığında, kurumun ikincil saldırılara veya hedefli oltalama girişimlerine maruz kalabileceği değerlendirilmektedir. Bu tür durumlarda, saldırganlar sızdırdıkları verileri kullanarak kurum çalışanlarına veya vatandaşlara yönelik daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler. Kamu kurumlarının bu tür tehditlere karşı veri güvenliği protokollerini sıkılaştırmaları ve siber dayanıklılıklarını artırmaları kritik önem taşır.

Sonuç olarak, bu olay kamu hizmeti sunan kurumların dijital varlıklarını koruma süreçlerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Grup hakkında mevcut olan bilgiler ise sınırlı düzeydedir.