Qilin fidye yazılım grubu netfusionconsulting.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Ağustos 2025

Qilin fidye yazılımı grubu, netfusionconsulting.com kurumunu kendi sızıntı sitesinde listeleyerek kurumun verilerini ele geçirdiğini ve sızdırdığını iddia etti. Grubun bu hamlesi, siber saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yöntemlerden biri olarak değerlendirilmektedir.

Saldırı iddiası ve yaşanan olay

20 Ağustos 2025 tarihinde Qilin grubu, sızıntı portalı üzerinden netfusionconsulting.com kurumuna yönelik bir veri sızıntısı iddiasında bulundu. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli hassas belgeleri ele geçirdiğini öne sürmektedir. Söz konusu bu iddia, siber suçluların sıklıkla başvurduğu ve verileri şantaj aracı olarak kullandığı çifte gasp stratejisinin bir parçası olarak görülmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumlar üzerinde psikolojik ve operasyonel baskı kurmasını içerir. Bu yöntem, verilerin sızdırılmasının kurumun itibarı ve yasal sorumlulukları üzerinde yaratacağı büyük yıkımı kullanarak fidye taleplerinin karşılanmasını amaçlar.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı ekran görüntülerine göre, ele geçirildiği öne sürülen veriler kurumun faaliyet alanlarıyla doğrudan bağlantılı niteliktedir. Sızdırılan verilerin içeriğinde şunların yer aldığı belirtilmektedir:

• İdari belgeler
• Sigorta poliçeleri
• Çalışan verileri

Bu verilerin kapsamı, kurumun operasyonel süreçlerini ve çalışan haklarını ilgilendiren kritik dokümanlardan oluşmaktadır.

Netfusion consulting hakkında

Netfusion Consulting, teknoloji alanında faaliyet gösteren ve özellikle sağlık sektörü için uzmanlaşmış bir hizmet sağlayıcısıdır. Şirket, diş hekimleri ve tıp uzmanları için BT danışmanlığı ve sistem entegrasyonu hizmetleri sunmaktadır. Özellikle diş hekimliği kliniklerinin BT altyapılarının yönetilmesi ve bu sistemlerin birbirine entegre edilmesi konusunda uzmanlaşmış bir yapıya sahiptir.

Sektörel riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin sağlık ve diş hekimliği sektörüne yönelik olması, bu durumun ciddi hukuki sonuçlar doğurabileceğini göstermektedir. Özellikle HIPAA gibi sağlık verilerinin korunmasına yönelik düzenlemeler kapsamında kurumun yasal yaptırımlarla karşı karşıya kalması olasıdır. Ayrıca, kurumun müşterisi olan sağlık kuruluşları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmet sağlayıcısı (RaaS) olarak bilinmektedir. Netfusion Consulting'in bir teknoloji hizmet sağlayıcısı olması, bu olayın bir tedarik zinciri riski oluşturabileceğini ve etkilenen tarafların kapsamını genişletebileceğini göstermektedir. Bu tür durumlarda, kurumların ağ erişim kontrollerini sıkılaştırması, veri şifreleme standartlarını yükseltmesi ve tedarikçi risk yönetimi süreçlerini güçlendirmesi kritik önem taşımaktadır.