Qilin fidye yazılım grubu garnertrucking.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 20 Ağustos 2025

Qilin fidye yazılımı grubu, garnertrucking.com adlı kurumun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listelediğini duyurdu. Grup, kurumun verilerini sızdırdığını öne sürerek bu bilgileri kamuoyuyla paylaşma tehdidinde bulunmaktadır.

Saldırı iddiası ve çifte gasp yöntemi

20 Ağustos 2025 tarihinde gerçekleşen olayda, Qilin grubu garnertrucking.com kurumunu sızıntı platformuna eklediğini beyan etmiştir. Grubun bu hamlesi, kurumun verilerini ele geçirdiğine dair iddialarını içermektedir. Söz konusu bu listeleme, siber saldırganların kurum üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu strateji, kurumun operasyonel faaliyetlerinin yanı sıra itibarını ve yasal uyumluluğunu da hedef alarak baskıyı artırmayı amaçlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan örnek veriler incelendiğinde, kurumun hassas finansal ve idari dokümanlarının sızdırıldığı görülmektedir. İlanda yer alan örnek içerikler arasında şunlar bulunmaktadır:

• 2021 yılına ait okul vergisi kesintileri raporları
• Ödeme onay belgeleri
• Çeşitli vergi beyannameleri

Bu dokümanlar, kurumun ve çalışanlarının finansal süreçlerine dair kritik bilgiler içermektedir. Verilerin içeriği, saldırganların kurumun iç işleyişine ve finansal yapısına dair derinlemesine bilgi sahibi olabileceğini göstermektedir.

Garner Trucking hakkında

Garner Trucking, Amerika Birleşik Devletleri'nin Ohio eyaleti merkezli faaliyet gösteren bir lojistik ve kuru yük taşımacılığı şirketidir. Şirket, bölgesel ve ulusal çapta geniş kapsamlı karayolu taşımacılığı hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Qilin (Agenda) grubu, hedef odaklı saldırılar gerçekleştirebilme kapasitesine sahip ve çifte gasp yöntemini kullanan bir tehdit aktörü olarak bilinmektedir. Kurumun vergi ve finansal belgelerinin sızdırılması iddiası, hem kurumun kendi finansal güvenliği hem de çalışanlarının kişisel finansal güvenliği üzerinde ciddi riskler oluşturabilir. Sızan verilerin, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında ciddi yasal yükümlülüklerin doğması muhtemeldir. Grubun geçmişteki faaliyetleri, bu tür verilerin yayımlanmasının kurumun operasyonel sürekliliğine ve genel itibarına zarar verebileceğini göstermektedir.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması gibi adımlar, bu tür saldırıların etkilerini azaltmada kritik rol oynayabilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sisteme sızmak için kullandığı en yaygın yöntemlerden birini engellemeye yardımcı olabilir.