Middlesex Appraisal Associates Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Ekim 2025

ABD merkezli Middlesex Appraisal Associates isimli kuruluş, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuru, kurumun sistemlerine yetkisiz erişim sağlandığını ve verilerin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Qilin grubu, 16 Ekim 2025 tarihinde gerçekleştirdiği bir duyuru ile Middlesex Appraisal Associates kurumunu sızıntı sitesinde kamuoyuna ilan etmiştir. Grubun iddialarına göre, saldırı süreci 15 Ekim 2025 tarihinde başlamış ve kurumun dijital altyapısına sızılmasıyla sonuçlanmıştır. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve bu süreçte çeşitli verileri dışarı aktardığını ileri sürmektedir.

Saldırganlar, iddialarını kanıtlamak amacıyla kurumun operasyonel faaliyetlerine dair çeşitli belgelerin görsellerini paylaşmışlardır. Bu görseller, grubun sistemlere erişim sağladığına dair bir kanıt olarak sunulmuştur. Ancak, paylaşılan bu görsellerin ötesinde, sızdırılan verilerin tam kapsamı, türü veya miktarı hakkında herhangi bir spesifik detay verilmemiştir.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından paylaşılan kanıt görsellerine rağmen, sızdırılan verilerin içeriğine dair henüz net bir tablo oluşmamıştır. İlgili sızıntı ilanı kapsamında şu detaylara yer verilmiştir:

• Sızdırılan verilerin tam kapsamı veya türü hakkında spesifik bir detay belirtilmemiştir.

Veri miktarının büyüklüğü veya hangi tür dosyaların ele geçirildiği konusunda herhangi bir bilgi paylaşılmamıştır.

Middlesex Appraisal Associates hakkında

Middlesex Appraisal Associates, 1992 yılında kurulmuş köklü bir kuruluştur. Şirket, Amerika Birleşik Devletleri'nin Doğu Massachusetts bölgesinde faaliyet göstermektedir. Kurumun hizmet alanı; Middlesex, Essex, Suffolk, Norfolk, Worcester ve Plymouth bölgelerini kapsamaktadır. Şirket, bu bölgelerde gayrimenkul değerleme ve danışmanlık hizmetleri sunan profesyonel bir yapıya sahiptir.

Saldırının potansiyel etkileri ve sektörel riskler

Qilin grubu, genellikle çifte gasp yöntemiyle hareket eden bir tehdit aktörü olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de şantaj unsuru olarak kullanması esasına dayanır. Bu durum, kurumun fidye ödememesi halinde verilerin kamuya açılması veya sızdırılması riskini beraberinde getirmektedir.

Middlesex Appraisal Associates'ın ABD merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve yasal düzenlemeler devreye girebilir. Olası bir veri sızıntısı, kurum için sadece yasal değil, aynı zamanda ikincil riskler de taşımaktadır. Bu riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedeflenmiş oltalama saldırıları için bir kaynak olarak değerlendirilmesi yer almaktadır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, operasyonel sürekliliğin bozulması ve müşteri güveninin sarsılması anlamına gelmektedir. Tehdit aktörlerinin kurumsal ağlarda uzun süre kalıcı olma ve hassas bilgileri sızdırma eğiliminde olduğu göz önüne alındığında, kurumların siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır. Bu tür durumlarda, ağ izleme süreçlerinin güçlendirilmesi ve veri sızıntısı önleme mekanizmalarının etkinleştirilmesi kritik öneme sahiptir.