Qilin fidye yazılım grubu lodipd.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 7 Ağustos 2025

Qilin fidye yazılımı grubu, 7 Ağustos 2025 tarihinde yaptığı bir duyuru ile lodipd.org adresine ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde listelendiğini iddia etti. Grubun yaptığı bu paylaşım, kurumun operasyonel ve kişisel verilerinin tehlikeye atıldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve sızıntı süreci

Qilin fidye yazılımı grubu tarafından yayımlanan ilana göre, saldırı 7 Ağustos 2025 tarihinde gerçekleşti. Grup, kurumun sistemlerinden elde edildiği öne sürülen çeşitli belgeleri kendi sızıntı platformunda kamuoyuna açık bir şekilde listelediğini beyan etti. Söz konusu iddialar, kurumun dijital altyapısına yönelik bir siber saldırı gerçekleştirildiğini ve sistemlerin yetkisiz kişilerce ele geçirildiğini göstermektedir.

Siber saldırganların kullandığı bu yöntem, genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren bir süreçtir. Bu tür sızıntı siteleri, saldırganların kurbanları üzerinde baskı kurmak amacıyla verileri sergilediği platformlar olarak işlev görür. Grubun bu eylemi, kurumun dijital varlıklarının güvenliğinin ciddi bir tehdit altında olduğunu ortaya koymaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği oldukça hassas ve kritik niteliktedir. Grubun iddialarına göre, kurumun sistemlerinden sızdırılan veriler arasında şunlar yer almaktadır:

• Pasaport detayları
• Doğum tarihleri
• Fotoğraflar
• Kişisel adresler
• Telefon numaraları
• Polis müdahale raporları
• Vücut kamerası kayıtları
• Mahkeme kayıtları
• Polis memurlarına ait tıbbi muayene sonuçları

Bu verilerin niteliği, hem kurum çalışanlarının hem de kamuoyunun güvenliğini doğrudan etkileyebilecek düzeydedir. Özellikle kolluk kuvvetlerine ait operasyonel kayıtlar ve tıbbi bilgiler gibi verilerin sızdırılması, siber saldırının boyutlarını daha da kritik hale getirmektedir.

Lodi Polis Departmanı hakkında

Lodi Polis Departmanı, Amerika Birleşik Devletleri'nin Kaliforniya eyaletindeki Lodi şehrinde kamu güvenliğini sağlamak, suçla mücadele etmek ve toplum düzenini korumakla görevli yerel kolluk kuvvetidir. Şehrin güvenliğinin sağlanması ve yasal düzenlerin uygulanması noktasında temel sorumluluğa sahip olan bu kurum, kamu hizmeti sunan kritik bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurum bünyesinde görev yapan bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Hassas kişisel bilgilerin ve operasyonel verilerin ele geçirilmesi, sadece bireysel düzeyde değil, aynı zamanda kurumun operasyonel güvenliği üzerinde de büyük bir tehdit oluşturmaktadır. Kamu kurumlarına yönelik gerçekleştirilen bu tür siber saldırılar, kurumun toplumsal güvenilirliğine de zarar verebilir.

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemiyle tanınan bir fidye yazılımı hizmet modeli (RaaS) oluşumudur. Bu tür grupların faaliyetleri, sızdırılan verilerin gelecekte daha geniş çaplı tehditlere ve saldırı dalgalarına yol açabileceği riskini doğurmaktadır. ABD'de faaliyet gösteren bir kamu kurumu olması sebebiyle, bu durumun eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçleri tetiklemesi beklenmektedir.

Bu tür olaylar karşısında kurumların, sızdırılan verilerin kapsamını ve boyutunu tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları kritik önem taşımaktadır. Siber saldırıların etkilerini minimize etmek için sistemlerin izole edilmesi, güvenlik açıklarının kapatılması ve veri koruma protokollerinin gözden geçirilmesi gibi savunma adımları hayati önem taşır.