Qilin fidye yazılım grubu morgan911.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 24 Temmuz 2025

Qilin fidye yazılımı grubu, Morgan County 911 kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan paylaşımlarda, kuruma ait olduğu öne sürülen çeşitli belgelerin görsellerinin yer aldığı görülmektedir.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 24 Temmuz 2025 tarihinde morgan911.org alan adına sahip kurumun sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı aktardığını iddia etmektedir. İlan kapsamında, kurumun operasyonel süreçlerine dair olduğu öne sürülen çeşitli doküman örnekleri kamuoyuna sunulmuştur.

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun işleyişine dair kritik verilerin sızdırıldığını göstermektedir. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen siber suç faaliyetlerinin bir parçası olarak görülmektedir. Fidye yazılımı grupları, verileri şifreledikten sonra sistemden dışarı aktararak, kurumun verileri geri yüklemesi veya verilerin ifşa edilmesini önlemek için ödeme yapması amacıyla bu yöntemi kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan görsel örnekler incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamına dair şu detaylar öne çıkmaktadır:

• Personel iletişim bilgileri
• İdari belgeler
• Operasyonel kayıtlar

Saldırganların paylaştığı içerikler, kurumun günlük işleyişini yansıtan operasyonel kayıtları, çalışanlara ait iletişim bilgilerini ve çeşitli idari dokümanları içermektedir. Grubun bu verileri paylaşması, kurumun veri güvenliği protokollerinin ihlal edildiğine dair bir gösterge olarak sunulmaktadır.

Morgan County 911 kurumunun yapısı

Morgan County 911, Alabama'nın Morgan County bölgesindeki sakinlere acil durum ve acil olmayan çağrı yönlendirme hizmetleri sunan bir kamu kuruluşudur. Kurum, ilçe genelinde radyo sistemlerini yöneterek ve ambulans koordinasyonunu sağlayarak kamu güvenliğini temin etmeyi amaçlamaktadır. Bu tür kritik kamu hizmetleri sağlayan kuruluşlar, toplumsal düzenin ve güvenliğin sürdürülebilirliği açısından hayati bir rol oynamaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, acil durum hizmetleri sunan bir kurumun operasyonel sürekliliğini ve veri güvenliğini ciddi şekilde tehdit edebilir. Sızdırıldığı iddia edilen verilerin içeriği, kurum çalışanlarına yönelik hedefli oltalama saldırılarına veya kimlik hırsızlığı risklerine yol açabilir. Özellikle personel iletişim bilgilerinin sızması, çalışanların sosyal mühendislik saldırılarına karşı daha savunmasız hale gelmesine neden olabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir kamu kuruluşu olması nedeniyle, bu olay eyalet düzeyindeki veri ihlali bildirim yasaları ve federal güvenlik standartları kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Qilin grubu, çifte gasp yöntemiyle bilinen bir aktör olduğu için, kurumun üzerindeki baskıyı artırmak amacıyla daha fazla veri yayımlaması ihtimali bulunmaktadır. Bu durum, kurumun maruz kaldığı risklerin boyutunu artırmaktadır.

Kurumun kamu güvenliği hizmeti sunması, olayın ciddiyetini ve potansiyel ikincil güvenlik risklerini daha da artırmaktadır. Bu tür kritik altyapı hizmeti veren kuruluşların, siber saldırılara karşı daha dirençli hale gelmesi için ağ güvenliği, sürekli izleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Veri sızıntılarının operasyonel süreçleri aksatmaması için kurumların kriz yönetimi planlarının hazır bulundurulması gerekmektedir.