Millerfoto, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Mart 2026

Qilin grubu Millerfoto için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, Millerfoto isimli kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 21 Mart 2026 tarihinde gerçekleştiği belirtilen bu olayla birlikte, grubun kurumun dijital varlıklarını ve verilerini ele geçirdiğini öne sürdüğü görülmektedir. Bu tür sızıntı platformlarındaki listelemeler, kurumun dijital varlıklarının ciddi bir risk altında olabileceğine işaret etmektedir.

Saldırı süreci ve iddia edilen olay

Tehdit aktörü olan Qilin grubu, 21 Mart 2026 tarihinde Millerfoto'yu sızıntı platformunda yayımlayarak veri sızıntısı iddiasında bulundu. Grubun, kurumun verilerine erişim sağladığı yönündeki iddiası, kurumun dijital varlıklarının güvenliğini doğrudan tehdit eden bir durum oluşturmaktadır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren karmaşık yöntemler kullanırlar.

Saldırının boyutu ve teknik detayları hakkında henüz net bir bilgi bulunmamaktadır. Siber saldırı türleri arasında yer alan fidye yazılımı faaliyetlerinde, saldırganlar genellikle kurumları baskı altına almak için verileri birer koz olarak kullanırlar. Bu durum, kurumun operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek bir risk faktörüdür.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ayrıntı paylaşılmamıştır. Paylaşılan ekran görüntüsünün içeriği ise net bir şekilde okunabilir durumda değildir. Bu nedenle, hangi veri türlerinin etkilendiği konusunda kesin bir bilgiye ulaşılamamaktadır.

• Sızıntı iddiasına konu olan veri türleri hakkında herhangi bir bilgi verilmemiştir.

Millerfoto hakkında bilgiler

Millerfoto, Amerika Birleşik Devletleri'nin Oregon eyaletinde merkez üssü bulunan bir perakende şirketidir. Şirket, profesyonel fotoğraf baskı hizmetleri ve kişiselleştirilmiş fotoğraf ürünleri alanında uzmanlaşmış bir faaliyet göstermektedir.

Saldırının olası etkileri ve sektör değerlendirmesi

Qilin grubunun sıklıkla başvurduğu çifte gasp yöntemi dikkate alındığında, kurumun müşteri bilgilerinin veya operasyonel verilerinin sızdırılmış olma ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip hem de verileri çalmasıyla gerçekleşen ve kurumun verileri yayımlama tehdidiyle baskı altına alındığı bir süreçtir. Bu durum, kurumun sadece sistem erişimini değil, aynı zamanda veri gizliliğini de kaybetme riskiyle karşı karşıya bıraktığını göstermektedir.

Millerfoto'nun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası bir veri sızıntısı, eyalet düzeyindeki gizlilik yasaları ve yasal düzenlemeler kapsamında değerlendirilmesi gereken bir hukuki süreç doğurabilir. Sızdırılan verilerin kamuya açık hale gelmesi, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür riskler, siber saldırıların sadece teknik bir sorun değil, aynı zamanda müşterilerin güvenliğini de doğrudan etkileyen bir durum olduğunu kanıtlamaktadır.

Grubun geçmişteki faaliyetleri incelendiğinde, sağlık ve perakende gibi hassas verilerin bulunduğu sektörleri hedef alabildiği görülmektedir. Bu durum, perakende sektöründeki diğer kurumların da benzer risklerle karşı karşıya kalabileceğini göstermektedir. Benzer tehditlere karşı kurumların güvenlik önlemlerini gözden geçirmeleri ve siber güvenlik stratejilerini güncellemeleri büyük önem taşımaktadır. Güçlü veri koruma politikaları ve düzenli güvenlik denetimleri, bu tür karmaşık saldırı yöntemlerine karşı savunma mekanizmalarını güçlendirebilir.