Maui Divers Jewelry, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 11 Haziran 2026

Maui Divers Jewelry için veri sızıntısı iddiası

Qilin olarak bilinen fidye yazılımı grubu, 11 Haziran 2026 tarihinde Maui Divers Jewelry kurumuna ait verilerin ele geçirildiğini iddia eden bir duyuru yayımladı. Tehdit aktörü tarafından yapılan bu açıklama, kurumun verilerinin sızıntı sitesinde listelendiğini göstermektedir. Bu tür eylemler, siber saldırganların kurbanlarını baskı altına almak için kullandığı yöntemlerin bir parçasıdır.

Söz konusu grup, kurumun verilerini sızıntı sitesinde listeleyerek çifte gasp yöntemini kullanma eğiliminde olduğunu bir kez daha göstermiştir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmasını içeren bir stratejidir. İlan kapsamında, kurumun iç işleyişine dair olduğu öne sürülen çeşitli dosya örnekleri görsel olarak paylaşıldı.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerindeki örnekler, kurumun operasyonel veya finansal kayıtlarını içerebilecek tablolar ve dokümanlardan oluşmaktadır. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı ve boyutu hakkında henüz net bir bilgi bulunmamaktadır. Paylaşılan görsellerin içeriği hakkında şu veriler öne çıkmaktadır:

• Finansal kayıtlar
• Operasyonel veriler

Verilerin kapsamı belirsizliğini korurken, paylaşılan örneklerin kurumun iç işleyişine dair kritik bilgiler barındırabileceği düşünülmektedir.

Maui Divers Jewelry hakkında

Maui Divers Jewelry, Hawaii merkezli, özellikle siyah mercan ve diğer değerli taşlardan üretilen mücevherleriyle tanınan bir perakende ve tasarım şirketidir. 1959 yılında kurulan firma, Hawaii'nin en büyük mücevher üreticilerinden biri olma özelliğini taşımaktadır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu olay, Maui Divers Jewelry bünyesindeki müşteri veya çalışan verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet bazlı veri koruma yasaları ve bu kapsamda doğabilecek olası bildirim yükümlülükleri gündeme gelebilir. Qilin grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin ikincil riskler olan kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceğini göstermektedir.

Siber saldırıların bu tür sonuçları, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir ve bu durum tedarik zinciri güvenliğini de riske atabilir. Fidye yazılımı saldırıları, veri gizliliğini ihlal etmenin yanı sıra iş süreçlerinin kesintiye uğramasına ve itibar kaybına yol açan karmaşık süreçlerdir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.

Grup hakkında kamuya açık bilgi sınırlıdır. Bu tür durumlarda, siber saldırganların kullandığı yöntemlerin karmaşıklığı ve verilerin kötü niyetli aktörlerin eline geçmesi, kurumlar için uzun vadeli güvenlik ve uyumluluk zorlukları oluşturmaktadır. Veri sızıntısı iddiaları, kurumların hem yasal hem de operasyonel düzeyde hazırlıklı olmalarını gerektiren ciddi bir siber güvenlik olayıdır.