Qilin fidye yazılım grubu Maine Course Hospitality Group kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 5 Kasım 2025

Qilin grubu Main Course Hospitality Group için veri sızıntısı iddiasında bulundu

Qilin fidye yazılımı grubu, 5 Kasım 2025 tarihinde Main Course Hospitality Group adlı kuruluşu kendi sızıntı portalında yayımlayarak bir veri sızıntısı yaşandığını iddia etti. Grubun bu hamlesi, kurumun verilerinin ele geçirildiğine dair bir iddia niteliği taşımaktadır.

Söz konusu sızıntı iddiası, grubun uyguladığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir. Bu tür yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu baskı altına almaya çalışırlar. Bu durum, siber saldırganların kurbanlarını daha yüksek fidye ödemelerine zorlamak için kullandığı yaygın bir stratejidir.

Saldırı süreci ve iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, Main Course Hospitality Group'a ait verilerin ele geçirildiği öne sürülmüştür. Ancak, sızıntı iddiasına konu olan verilerin niteliği, paylaşılan kayıtlar veya ilgili ekran görüntüleri üzerinden belirlenememiştir. Sızıntı iddiasına dair mevcut bilgilerde, hangi veri türlerinin sızdırıldığına dair herhangi bir detay yer almamaktadır.

İlan kapsamında sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgi verilmemiştir.

Main Course Hospitality Group hakkında

Main Course Hospitality Group, Amerika Birleşik Devletleri'nin Maine eyaletinde faaliyet gösteren bir otel yönetimi ve geliştirme şirketidir. Şirket, bünyesinde çeşitli otel markalarını barındırmakta olup, bu markaların işletilmesi ve yönetilmesi süreçlerini üstlenmektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmet sağlayıcısı (RaaS) olarak bilinmektedir. Bu tür bir siber güvenlik olayı, kurumun hassas verilerinin kamuya açık hale gelme riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri çerçevesinde hukuki sonuçlar doğması muhtemeldir.

Eğer çalışanlara veya müşterilere ait verilerin sızdırıldığı doğrulanırsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerini tetikleyebilir. Ayrıca, bu tür siber saldırılar kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir.

Bu tür tehditlere karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle hizmet sektöründeki kurumlar, müşteri verilerinin korunması ve operasyonel sürekliliğin sağlanması adına kapsamlı savunma stratejileri geliştirmelidir.