New Jersey Property-Liability Insurance Guaranty Association Qilin grubu tarafından listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 14 Ekim 2025

New Jersey Property-Liability Insurance Guaranty Association, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri ihlali iddiasıyla karşı karşıya kaldı. Grup, kurumun verilerine erişim sağladığını iddia ederek durumu kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olay

Qilin fidye yazılımı grubu, New Jersey Property-Liability Insurance Guaranty Association kurumunu sızıntı sitesine ekleyerek resmi bir duyuru yayımladı. Grubun yaptığı açıklamada, kurumun verilerine sızdıkları iddiası yer almaktadır. Söz konusu ilan 14 Ekim 2025 tarihinde yayımlanmış olup, bu durumun kurumun operasyonel süreçleri üzerinde potansiyel bir tehdit oluşturduğu değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Ancak modern saldırı türlerinde görüldüğü üzere, sadece verilerin şifrelenmesiyle yetinilmeyip, verilerin sızdırılacağı tehdidiyle de ek bir baskı kurulmaktadır. Bu durum, kurumların operasyonel sürekliliğini doğrudan etkileyebilecek bir risk faktörüdür.

Sızdırılan verilerin niteliği

Saldırı sonucunda sızdırılan veya sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde kurumun faaliyetleri hakkında genel tanımlayıcı bilgiler yer alsa da, sızdırılan dosya türlerine dair spesifik bir detay verilmemiştir.

İlan kapsamında herhangi bir veri türü veya dosya içeriği belirtilmemiştir.

Kurum hakkında bilgi

New Jersey Property-Liability Insurance Guaranty Association, sigorta şirketlerinin iflası durumunda sigortalıları ve hak sahiplerini korumak amacıyla kurulmuş bir güvenlik ağı kuruluşudur. Kurum, iflas eden sigorta şirketlerinin poliçe sahiplerine yönelik tazminat taleplerini yönetir ve ödemelerini gerçekleştirir.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu olay, kurumun sigorta süreçleri ve hassas poliçe sahibi verileri üzerinde potansiyel bir risk oluşturabilir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yasalarının ve ilgili finansal düzenlemelerin devreye girmesi beklenebilir. Bu tür yasal süreçler, ihlalin boyutuna göre kurumun şeffaflık ve raporlama yükümlülüklerini belirler.

İkincil riskler ve tehlikeler

Qilin grubu, geçmiş faaliyetlerinde görüldüğü üzere çifte gasp yöntemini kullanmasıyla bilinmektedir. Bu yöntem, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu nedenle, verilerin internet ortamında yayımlanması veya karanlık ağlarda satılması gibi ikincil riskler ortaya çıkabilir. Kurumun hizmet verdiği sigorta mağdurları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler doğabilir.

Siber saldırganlar, ele geçirdikleri hassas verileri kullanarak bireyleri hedef alan daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Bu durum, sadece kurumsal operasyonları değil, aynı zamanda kurumun hizmet verdiği bireylerin finansal güvenliğini de doğrudan tehdit etmektedir.

Sektörel değerlendirme

Grubun geçmişteki operasyonel alışkanlıkları göz önüne alındığında, bu saldırının kurumsal operasyonları aksatabileceği değerlendirilmektedir. Finansal hizmetler sektöründe faaliyet gösteren kuruluşlar için veri bütünlüğü ve gizliliği kritik önem taşımaktadır. Bu tür olaylar, kurumların siber savunma stratejilerini gözden geçirmelerini ve veri koruma protokollerini güçlendirmelerini zorunlu kılmaktadır.