Ortho Mattress, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Aralık 2025

Qilin fidye yazılımı grubu, Ortho Mattress isimli kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 26 Aralık 2025 tarihinde yayımlanan bu duyuru, kurumun verilerinin tehlikede olduğuna dair ciddi bir iddiayı beraberinde getiriyor.

Tehdit aktörünün iddiaları ve olay süreci

Qilin olarak bilinen tehdit aktörü, Ortho Mattress kurumuna ait verilerin ele geçirildiğini öne süren bir bildirim yayımladı. Söz konusu ilan, 26 Aralık 2025 tarihinde grubun kendi sızıntı platformunda paylaşıldı. Tehdit aktörünün bu hamlesi, kurum üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de yayımlamakla tehdit ederek kurumun üzerindeki baskıyı artırmayı hedeflediği bir stratejidir. Bu yöntemle saldırganlar, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin ifşa edilmesi riskini kullanarak ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı kapsamında hangi verilerin ele geçirildiğine dair detaylar incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıt bilgilerinde veya paylaşılan görsellerde spesifik bir detay bulunmamaktadır. İlan içeriğinde, hangi veri türlerinin veya hangi miktarda bilginin sızdırıldığına dair herhangi bir bilgi verilmemiştir.

Kurum profili

Ortho Mattress, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren bir perakende zinciridir. Şirket; yatak, baza ve uyku ile ilgili çeşitli ürünlerin satışı konusunda uzmanlaşmıştır. Kurum, çeşitli uyku ürünleri markalarını hem fiziksel mağazaları hem de çevrimiçi platformu üzerinden müşterilerine sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, Ortho Mattress bünyesinde tutulan müşteri veya çalışan verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Bu tür hukuki süreçler, kurumun hem finansal hem de operasyonel açıdan ciddi yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp taktiklerini kullanan bir tehdit aktörü olarak bilinmektedir. Grubun geçmiş faaliyetleri, verilerin yayımlanması veya satılması ihtimalinin yüksek olduğunu göstermektedir. Bu durum, kurumun ikincil saldırılara veya kimlik hırsızlığı gibi risklere karşı savunmasız kalabileceği anlamına gelmektedir. Ayrıca, siber saldırının kurumun operasyonel sürekliliği ve marka itibarı üzerinde olumsuz etkiler yaratması beklenmektedir.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür tehditler, müşteri güveninin sarsılması gibi uzun vadeli riskler taşımaktadır. Bu tür saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma yöntemlerini uygulamaları kritik önem taşımaktadır. Veri ihlallerinin hukuki ve itibari sonuçları göz önüne alındığında, siber güvenlik stratejilerinin sürekli olarak gözden geçirilmesi gerekmektedir.