Qilin fidye yazılım grubu mileschristi.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 19 Haziran 2025

Qilin grubu mileschristi.org verilerini sızdırmakla suçlanıyor

Siber suç dünyasında faaliyet gösteren Qilin fidye yazılımı grubu, mileschristi.org kurumuna yönelik gerçekleştirdiği saldırı sonrası bir veri sızıntısı ilanı yayımladı. Grubun sızıntı sitesinde yer alan duyuruya göre, kurumun hassas verileri ele geçirilmiş durumda ve bu verilerin kamuoyuna açıklanacağı iddia ediliyor.

Saldırganlar tarafından yapılan açıklamada, kurumun tüm verilerinin 29 Haziran 2025 tarihinde indirmeye açılacağı öne sürülmektedir. Bu durum, siber saldırganların kurum üzerinde kurmaya çalıştığı baskının bir parçası olarak görülmektedir. İlanın yayımlandığı tarih olan 19 Haziran 2025 itibarıyla, grubun elinde kuruma ait belgelerin bulunduğu ve bunları paylaşmaya hazır olduğu belirtilmektedir.

Saldırı süreci ve paylaşılan belgeler

Tehdit aktörleri, saldırının gerçekleştiğini ve verilerin ele geçirildiğini iddia ederek kurumun üzerinde ciddi bir baskı oluşturmaktadır. Yapılan incelemelerde, siber saldırganların kurumun faaliyetlerine ilişkin çeşitli belge örneklerini paylaştığı gözlemlenmiştir. Bu belgeler, saldırının ciddiyetini göstermek amacıyla sızıntı sitesinde örnek olarak sunulmuştur.

Söz konusu paylaşım kapsamında sunulan ekran görüntülerinde, kuruma ait olduğu iddia edilen çeşitli belge örnekleri yer almaktadır. Ancak, bu belgelerin tam içeriği ve hangi tür hassas bilgileri barındırdığı konusunda henüz net bir tanımlama yapılmamıştır. İlan kapsamında herhangi bir veri türü listelenmemiştir.

Kurum profili

Miles Christi, Katolik Kilisesi bünyesinde faaliyet gösteren ruhani bir dini tarikat ve topluluktur. Arjantin'in La Plata Başpiskoposluğu merkezli olarak hizmet veren bu organizasyon, dini ve ruhani faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı girişimi, Miles Christi kurumunun operasyonel sürekliliğini ve toplumsal itibarını ciddi şekilde olumsuz etkileyebilir. Paylaşılan belge örnekleri, kurumun hassas verilerinin tehlike altında olabileceğine dair önemli işaretler sunmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir.

Saldırganların kullandığı yöntem olan çifte gasp taktiği, kurumun verileri yayımlama tehdidiyle fidye ödemeye zorlanması esasına dayanmaktadır. Bu tür saldırılarda, verilerin sızdırılması durumunda kurumla ilişkili bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır. Bu durum, sadece kurumsal bir risk değil, aynı zamanda kurumun etkileşimde olduğu bireyler için de kişisel bir güvenlik tehdidi oluşturmaktadır.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin önemini bir kez daha ortaya koymaktadır. Özellikle dini ve ruhani topluluklar gibi hassas verilerin işlendiği yapılarda, ağ güvenliği ve veri şifreleme yöntemlerinin en üst düzeyde tutulması kritik önem taşımaktadır. Organizasyonların, olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları ve personel farkındalığını artırıcı faaliyetlere odaklanmaları önerilmektedir.