Qilin fidye yazılım grubu hautsdefrance.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 13 Ekim 2025

Qilin fidye yazılımı grubu, Fransa'nın kuzeyindeki Hauts-de-France Bölge Konseyi'ne ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini duyurdu.

Saldırının detayları ve grubun iddiaları

Qilin fidye yazılımı grubu, 13 Ekim 2025 tarihinde hautsdefrance.fr alan adını içeren bir duyuru yayımlayarak saldırısını kamuoyuna ilan etti. Grubun iddialarına göre, kurumun bölgesel programlarını yönetmek üzere kullanılan sistemlere yetkisiz erişim sağlanmış ve bu süreçte çeşitli veri setleri ele geçirilmiştir. Yapılan açıklamada, sızdırılan verilerin gerçekliğini kanıtlamak amacıyla kurumun idari faaliyetlerine ait olduğu öne sürülen bazı belge örnekleri ve ekran görüntüleri paylaşılmıştır.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı dijital platformlardır. Bu platformlarda verilerin yayımlanması, genellikle kurumun ödeme yapması için uygulanan bir baskı aracı olarak işlev görür.

Sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği kurumun idari ve sosyal faaliyetleriyle doğrudan ilgili görünüyor. İlgili sızıntı kapsamında şu veri türlerinin bulunduğu iddia edilmektedir:

• Pasaport verileri
• Kişisel veriler
• Okul olay raporları

Paylaşılan ekran görüntüleri, kurumun günlük idari işleyişi ve belgeleriyle ilgili olduğu iddia edilen dokümanları içermektedir. Verilerin boyutu veya sızdırılan dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulmamıştır.

Hauts-de-France Bölge Konseyi hakkında

Hauts-de-France Bölge Konseyi, Fransa'nın kuzeyinde yer alan Hauts-de-France bölgesinin idari yönetim organıdır. Bu kurum; bölgesel ekonomi, ulaşım, eğitim, mesleki eğitim, kültür, spor ve ekoloji gibi kritik alanlarda kamu hizmetlerini yönetmekle yükümlüdür.

Olayın potansiyel etkileri ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu ihlal, kamu kurumlarına yönelik artan siber tehditlerin bir yansıması olarak değerlendirilmektedir. Sızdırıldığı öne sürülen pasaport ve kişisel verilerin niteliği, etkilenen bireyler için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Hassas verilerin bu denli geniş bir kitleyi etkileyebilecek nitelikte olması, siber saldırıların toplumsal güven üzerindeki etkisini de artırmaktadır.

Kurumun Fransa'da faaliyet gösteren bir kamu kuruluşu olması sebebiyle, bu tür bir veri sızıntısının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari sonuçlar doğurması beklenmektedir. Siber saldırganların sıklıkla uyguladığı çifte gasp yöntemi, verilerin sadece şantaj için kullanılmayacağını, aynı zamanda kurumun itibarını zedelemek ve ikincil saldırılara zemin hazırlamak amacıyla da yayımlanabileceğini göstermektedir.

Kamu kurumlarının bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Bu kapsamda, ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli sızma testleri gibi önleyici tedbirlerin yanı sıra, olası bir sızıntı durumunda hızlı müdahale edebilecek veri koruma protokollerinin hazır bulundurulması gerekmektedir. Özellikle kamu hizmetlerinin sürekliliği ve vatandaş verilerinin gizliliği, siber güvenlik mimarisinin temel taşlarını oluşturmaktadır.