Qilin fidye yazılım grubu cobbcounty kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Mayıs 2025

Qilin adlı fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Georgia eyaletinde yer alan Cobb County kurumuna ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. 1 Mayıs 2025 tarihinde yapılan bu duyuru ile grubun kurumun sistemlerine erişim sağladığı ve önemli miktarda veriyi ele geçirdiği öne sürüldü.

Saldırının ayrıntıları ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, Cobb County'yi hedef aldığını ve saldırının gerçekleştiği tarihi 1 Mayıs 2025 olarak belirtti. Grup tarafından paylaşılan bilgilere göre, saldırı sonucunda çok sayıda hassas dosya ele geçirilmiş durumda. Yapılan iddiaya göre, toplamda 400.000'den fazla dosya çalınmış olup, bu dosyaların boyutu 150 GB'ın üzerindedir.

Saldırı sonrası paylaşılan ekran görüntüleri, sızdırılan verilerin içeriğine dair görsel kanıtlar sunmaktadır. Bu görsellerde, kurumun işleyişine dair çeşitli belgelerin örnekleri yer almaktadır. Grubun bu tür saldırılarda sıklıkla kullandığı yöntemlerden biri olan çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içermektedir. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirilen veriler kurumun dijital altyapısına dair kritik bilgiler içermektedir. Grubun iddiasına göre sızdırılan veri setinin içinde özellikle sistem yönetimi için kritik öneme sahip olan Active Directory dökümü bulunmaktadır. Ayrıca, kurumun günlük işleyişinde kullandığı çeşitli dokümanlar da bu veri paketinin bir parçası olarak belirtilmiştir. Paylaşılan ekran görüntülerinde, kimlik belgelerine ve kurumsal kayıtlara benzer içeriklerin bulunduğu görülmektedir.

İddia edilen veriler arasında şunlar yer almaktadır:

• Active Directory verileri
• Kurumsal belgeler
• Kimlik bilgileri

Cobb County hakkında genel bilgiler

Cobb County, Amerika Birleşik Devletleri'nin Georgia eyaletinde yer alan ve Atlanta metropol bölgesinin bir parçası olan idari bir bölgedir. Yerel yönetim hizmetleri sunan bir kamu kurumu olan bu yapı, bölgedeki vatandaşlara çeşitli kamu hizmetları sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı girişimi, Cobb County bünyesinde görev yapan çalışanların ve bölge sakinlerinin kişisel verilerinin ifşa olma riskini beraberinde getirmektedir. Kurumun bir kamu kuruluşu olması sebebiyle, bu tür veri ihlallerinin kamu hizmetlerinin yürütülmesinde operasyonel aksamalara yol açabileceği değerlendirilmektedir. Ayrıca, kurumun ABD eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği öngörülmektedir.

Verilerin kamuya açık hale gelmesi, kimlik hırsızlığı veya kurum çalışanlarına yönelik hedefli oltalama saldırıları gibi ikincil riskleri artırabilecek bir ortam yaratabilir. Qilin grubunun 2022 yılından bu yana aktif olduğu ve çeşitli sektörleri hedef aldığı göz önüne alındığında, bu tür kamu kurumlarının güvenlik altyapılarını ve savunma mekanizmalarını sürekli olarak gözden geçirmeleri ve güncellemeleri kritik önem taşımaktadır.

Kamu sektörü kurumları için bu tür tehditlere karşı alınabilecek önlemler arasında, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri yer almaktadır. Veri sızıntılarının etkisini azaltmak için verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, benzer saldırıların etkilerini minimize etmek adına hayati önem arz etmektedir.