Nolan Consulting Group Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Eylül 2026

Qilin fidye yazılımı grubu, Nolan Consulting Group isimli kuruluşu kendi sızıntı portalında listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti.

Tehdit aktörü ve saldırı iddiası

Qilin adlı tehdit aktörü, 5 Eylül 2026 tarihinde Nolan Consulting Group'u kendi sızıntı portalında yayımlamıştır. Grup, kurumun ağlarına erişim sağladığını ve hassas verileri kopyaladığını öne sürmektedir. Söz konusu ilan, grubun çifte gasp stratejisi kapsamında kurbanlarını baskı altına alma yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp stratejisi olarak bilinen bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurban üzerinde psikolojik ve finansal bir baskı kurmasını içerir. Bu tür saldırılarda, verilerin kamuya açık hale getirilmesi riski, kurumlar için fidye ödeme zorunluluğu yaratan temel unsurlardan biridir.

Veri içeriği hakkında bilgiler

Sızan veya tehdit edilen verilerin niteliği hakkında ilan üzerinde spesifik bir bilgi paylaşılmamıştır; ekran görüntüsü içeriği doğrulamak için yetersizdir.

Nolan Consulting Group hakkında

Nolan Consulting Group, işletmeler için stratejik danışmanlık ve yönetim çözümleri sunan bir profesyonel hizmetler firmasıdır. Şirket, operasyonel verimliliği artırmaya ve kurumsal süreçleri optimize etmeye odaklanmaktadır.

Olayın analizi ve olası riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir RaaS yapısı olarak bilinmektedir. Kurumun verilerinin sızdırılması, çalışanlara veya müşterilere ait bilgilerin ifşa olması durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

ABD merkezli bir kurum olması sebebiyle, olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Grubun geçmişteki saldırı profili göz önüne alındığında, fidye ödenmediği takdirde verilerin kamuya açık şekilde yayımlanması ihtimali bulunmaktadır.

Bu tür profesyonel hizmetler sektöründeki kuruluşlar için veri güvenliği, hem operasyonel süreklilik hem de müşteri güveni açısından kritik önem taşımaktadır. Veri ihlallerinin yaratabileceği hukuki ve itibar kaybını önlemek adına, kurumların siber güvenlik altyapılarını sürekli olarak denetlemeleri ve veri koruma protokollerini güncel tutmaları büyük önem arz etmektedir.