Qilin fidye yazılım grubu caliendoarchitects.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Nisan 2025

Qilin grubu Caliendo Architects verilerini sızdırmakla suçlanıyor

Siber saldırganlar dünyasında faaliyet gösteren Qilin fidye yazılımı grubu, Caliendo Architects şirketine ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun paylaştığı bilgilere göre, söz konusu kurumun verileri üzerinde yetkisiz erişim sağlandığı ve bu verilerin belirli bir tarihte kamuya açık hale getirileceği öne sürülüyor.

Saldırı iddiası ve sürecin detayları

Qilin adlı tehdit aktörü, Caliendo Architects kurumunu kendi sızıntı sitesinde listeleyerek, kurumun verilerinin 12 Nisan 2025 tarihinde yayımlanacağını duyurdu. Grubun iddiasına göre, kurumun verilerine erişim sağlandığı belirtilirken, bu iddiayı desteklemek amacıyla çeşitli doküman örneklerini içeren ekran görüntüleri de paylaşılmıştır. İlanın 2 Nisan 2025 tarihinde yayımlandığı görülmektedir. Bu saldırı girişimiyle kurumun profesyonel hizmetler alanındaki operasyonel faaliyetlerinin hedef alındığı anlaşılmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verilerin çalındığını ve ödeme yapılmazsa ifşa edileceğini belirterek kurumlar üzerinde baskı kurarlar. Bu durum, siber güvenlik dünyasında yaygınlaşan ve kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden bir yöntemdir.

Sızdırılan verilerin kapsamı

Paylaşılan ekran görüntüleri incelendiğinde, çeşitli kurumsal dokümanların ve formların örneklerinin yer aldığı görülmektedir. Ancak, sızan verilerin tam kapsamı veya hangi türde verilerin ele geçirildiğine dair detaylı bir bilgi sunulmamıştır. İlan kapsamında sızdırılan verilerin türlerine dair herhangi bir liste veya spesifik veri kategorisi belirtilmemiştir.

Caliendo Architects hakkında

Caliendo Architects, New York'un Queens bölgesinde faaliyet gösteren ve Gerry Caliendo tarafından yönetilen bir mimarlık firmasıdır. Şirket, yerel topluluk projeleri ve mimari tasarım hizmetleri üzerine odaklanmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Qilin (Agenda) grubu, çifte gasp yöntemiyle faaliyet gösteren ve verileri yayımlama tehdidiyle baskı kuran bir yapı olarak bilinmektedir. Bu tür saldırılar, kurumun operasyonel sürekliliğinin aksayabileceğine ve hassas kurumsal bilgilerin ifşa edilebileceğine işaret etmektedir. ABD merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma düzenlemeleri ve bildirim yükümlülükleri devreye girebilir.

İfşa edilecek verilerin arasında çalışan veya müşteri bilgilerinin bulunması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Grubun geçmiş faaliyetleri göz önüne alındığında, sızıntıların kurumun ticari itibarı üzerinde uzun vadeli etkiler oluşturabileceği değerlendirilmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini güçlendirmeleri kritik önem taşımaktadır.