Qilin fidye yazılım grubu lakehaven.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 29 Eylül 2025

Qilin grubu Lakehaven Water District verilerini sızdırdığını iddia etti

Qilin olarak bilinen tehdit aktörü, Washington eyaletinde faaliyet gösteren Lakehaven Water District kurumuna ait olduğu öne sürülen verileri kendi sızıntı platformunda yayımladığını duyurdu. 29 Eylül 2025 tarihinde yapılan bu duyuruyla birlikte, kurumun hassas bilgilerinin saldırganların eline geçtiği iddiası kamuoyuna yansımış oldu.

Tehdit aktörü, söz konusu sızıntının 27 Ağustos 2025 tarihinde gerçekleştiğini belirttiği bir saldırı neticesinde kurumun sistemlerine erişim sağlamasıyla mümkün olduğunu öne sürmektedir. Grubun yaptığı açıklamada, kurumun operasyonel ve finansal süreçlerine dair çeşitli belgelerin ele geçirildiği iddia edilmektedir. Bu durum, kurumun dijital varlıklarının güvenliğinin ihlal edildiğine dair ciddi bir iddia olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler, kurumun idari ve finansal işleyişine dair kritik dokümanları içermektedir. İlgili duyuruda, kurumun mali yapısını ve operasyonel süreçlerini yansıtan çeşitli belgelerin sızdırıldığı belirtilmektedir. Paylaşılan ekran görüntülerinde, kurumun idari ve finansal süreçlerine ait olduğu anlaşılan doküman örnekleri görülmektedir.

İddia edilen sızıntı kapsamında yer aldığı söylenen veriler arasında şunlar bulunmaktadır:

• Finansal kayıtlar
• Sigorta kapsamı belgeleri
• Bütçe raporları
• 3 Ocak 2025 tarihli genel muhasebe dağıtım raporu

Bu verilerin içeriği, kurumun mali tablolarından sigorta poliçelerine kadar geniş bir yelpazeyi kapsamaktadır. Grubun bu verileri yayımlayarak kurumu baskı altına almaya çalıştığı anlaşılmaktadır.

Lakehaven Water District hakkında

Lakehaven Water District, Washington eyaletinin South King County bölgesindeki sakinlere su ve kanalizasyon hizmetleri sağlayan bir kamu kuruluşudur. Bölge halkı için temel ve hayati önem taşıyan bu hizmetleri sunan kurum, yerel altyapı yönetiminin kritik bir parçasıdır.

Olayın olası etkileri ve siber güvenlik değerlendirmesi

Bu olay, kurumun hassas finansal ve operasyonel verilerinin kamuya açık hale gelmesiyle sonuçlanabilir. Kamu hizmeti veren bir kurum olması nedeniyle, bu tür bir veri sızıntısının yerel halk nezdinde bir güven kaybına yol açması ve altyapı yönetimi üzerinde olumsuz etkiler yaratması muhtemeldir. Ayrıca, kurumun ABD'deki eyalet yasaları ve federal düzenlemeler uyarınca veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir.

Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır. Tehdit aktörlerinin verileri hem kurumu doğrudan şantaj yapmak hem de verileri halka açarak itibar kaybına yol açmak amacıyla kullanması, modern fidye yazılımı saldırılarının en tehlikeli yönlerinden biridir.

Grubun geçmiş faaliyetleri incelendiğinde, kritik altyapı ve kamu sektörü kuruluşlarını hedef alma eğiliminde olduğu görülmektedir. Bu tür saldırılar karşısında kurumların, ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama protokolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının yarattığı riskleri minimize etmek için kurumların hem teknik hem de yasal uyumluluk süreçlerini sürekli gözden geçirmeleri gerekmektedir.