Qilin fidye yazılım grubu eyeqmonitoring.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 7 Ağustos 2025

Qilin olarak bilinen fidye yazılımı grubu, eyeqmonitoring.com kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun sistemlerine yetkisiz erişim sağlandığı ve hassas verilerin dışarı çıkarıldığı iddiasını içeriyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Qilin grubu, 7 Ağustos 2025 tarihinde yaptığı bir açıklama ile eyeqmonitoring.com kurumunun sistemlerine sızdığını öne sürdü. Grubun bu eylemi, modern siber saldırı dünyasında sıkça karşılaşılan çifte gasp taktiklerinden birinin uygulandığına işaret ediyor. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanarak kurumu verileri yayımlamakla tehdit etmesini kapsayan bir stratejidir.

Saldırganlar, kurumun sistemlerine erişim sağladıklarını ve bu süreçte kritik öneme sahip verileri dışarı aktardıklarını iddia etmektedir. Bu tür durumlar, veri sızıntısı riskini sadece operasyonel bir kesinti olmaktan çıkarıp, aynı zamanda ciddi bir veri gizliliği sorununa dönüştürmektedir. Grubun bu tür bir ilan yayımlaması, kurumun verilerini ya yayımlayacağı ya da satacağı yönündeki niyetini açıkça göstermektedir.

Ele geçirildiği iddia edilen veriler

Yapılan açıklamada, kurumun video gözetim hizmetleri kapsamında tuttuğu ve sızdırıldığı öne sürülen verilerin içeriği hakkında detaylar verilmiştir. İddia edilen veri türleri şunlardır:

• Kişisel kimlik bilgileri
• Adres verileri
• Doğum tarihleri
• Pasaport numaraları
• Sağlık sigortası verileri
• Ödeme bilgileri

Bu verilerin kapsamı, sızıntının etkilenen bireyler üzerinde ne denli büyük bir risk oluşturabileceğini göstermektedir. Özellikle kimlik bilgilerinin ve finansal verilerin bir arada bulunması, siber suçluların bu verileri kötü amaçlı faaliyetlerde kullanma potansiyelini artırmaktadır.

EyeQ Monitoring hakkında

2007 yılında kurulan EyeQ Monitoring, Amerika Birleşik Devletleri genelinde gerçek zamanlı video gözetim hizmetleri sunan önde gelen sağlayıcılardan biridir. Şirket, gelişmiş video gözetim sistemlerinin kurulumu ve bakımı konusunda uzmanlaşmış bir teknoloji sağlayıcısı olarak faaliyet göstermektedir.

Olası riskler ve değerlendirme

Qilin grubunun uyguladığı çifte gasp taktiği, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen veriler arasında sağlık ve finansal bilgilerin yer alması, etkilenen bireylerin kimlik hırsızlığına ve hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Bu durum, sadece kurum için değil, verileri sızdırılan tüm kullanıcılar için doğrudan bir güvenlik tehdidi oluşturmaktadır.

Kurumun Birleşik Krallık merkezli olması nedeniyle, veri koruma ihlalleriyle ilgili olarak UK GDPR kapsamında yasal süreçlerin ve idari yaptırımların gündeme gelmesi muhtemeldir. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin yayımlanması veya satılması durumunda kurumun ciddi bir itibar kaybı yaşayabileceği değerlendirilmektedir.

Bu tür teknoloji odaklı hizmet sağlayan kurumlar için veri güvenliği hayati önem taşımaktadır. Siber saldırganların veri sızıntısı yoluyla yürüttüğü şantaj faaliyetlerine karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarına odaklanması kritik bir gerekliliktir. Veri ihlallerinin etkilerini azaltmak için kurumların veri minimizasyonu prensibiyle hareket etmesi ve sadece gerekli verileri tutması, olası bir sızıntının boyutlarını sınırlayabilir.