Qilin fidye yazılım grubu allphaselandscape.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Ağustos 2025

Qilin adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli All Phase Landscape şirketine ait verilerin sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde listeledi. Tehdit aktörünün yaptığı bu paylaşım, kurumun iç verilerine erişildiğini ve bu verilerin kamuya açık hale getirileceğini öne sürüyor.

Saldırı süreci ve iddialar

Tehdit aktörü Qilin tarafından yapılan açıklamaya göre, söz konusu siber saldırı 28 Ağustos 2025 tarihinde gerçekleşti. Grubun bu iddiayı sızıntı sitesinde yayımlama tarihi ise 29 Ağustos 2025 olarak belirtilmiştir. Yapılan iddiaya göre, kurumun hassas iç verilerine sızılmış durumdadır ve bu verilerin yayımlanması planlanmaktadır.

Fidye yazılımı saldırılarında sıkça karşılaşılan sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları temel araçlardan biridir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur. Qilin grubunun bu eylemi, kurumsal verilerin güvenliğinin ihlal edildiğine dair ciddi bir iddia niteliği taşımaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan içeriklerde, kurumun operasyonel süreçlerine dair kritik belgelerin bulunduğu öne sürülmektedir. İlgili iddiada sızdırıldığı söylenen veri türleri şunlardır:

• Finansal belgeler
• Bütçe raporları
• Müşteri kişisel verileri
• Ticari sırlar

Paylaşılan görsellerde, bulanıklaştırılmış dosya listeleri ve doküman örnekleri yer almaktadır. Bu durum, saldırganların ellerinde somut veri örnekleri bulunduğunu göstermek amacıyla yapılan bir gösterim olarak değerlendirilmektedir.

All Phase Landscape hakkında

All Phase Landscape, Amerika Birleşik Devletleri'nde faaliyet gösteren ve peyzaj tasarımı, kurulumu ile bakımı konularında hizmet veren bir şirkettir. Kurum; parklar, idari binalar, ofisler ve konutlar için peyzaj hizmetleri sunmaktadır. Şirketin temel odak noktası, yürüttüğü peyzaj projeleri aracılığıyla dış mekanları daha estetik ve çevre dostu hale getirmektir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen veriler arasında müşteri bilgilerinin bulunması, ABD'deki eyalet bazlı veri koruma yasaları ve genel gizlilik düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Verilerin ifşası, kurumun itibarını uzun vadeli olarak etkileyebilecek bir durumdur.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılmasını da içerir. Bu durum, verilerin yayımlanması halinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, kurumun tedarik zinciri ortaklarının da bu sızıntıdan olumsuz etkilenme ihtimali bulunmaktadır.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için veri güvenliği kritik önem taşımaktadır. Organizasyonların, siber saldırıların etkilerini azaltmak adına çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışan farkındalık eğitimları gibi savunma mekanizmalarını güçlendirmeleri önerilmektedir. Hassas verilerin korunması, sadece yasal uyumluluk için değil, aynı zamanda müşteri güvenini ve kurumsal itibarı korumak için de hayati bir gerekliliktir.