Qilin fidye yazılım grubu Redi Carpet kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 8 Aralık 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir perakende şirketi olan Red Carpet'ın verilerinin sızdırıldığı iddiasıyla kurumun ismini kendi sızıntı platformunda paylaştı. Grubun bu eylemi, kurumun verilerine erişim sağladığı ve bu verileri kullanarak bir baskı kurmayı hedeflediği yönündeki iddiaları beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 8 Aralık 2025 tarihinde Red Carpet kurumunu sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı bu paylaşımda, kuruma ait olduğu iddia edilen verilerin sızdırıldığı öne sürülmektedir. Siber güvenlik dünyasında sıkça karşılaşılan bu tür durumlar, genellikle saldırganların kurum üzerinde psikolojik ve operasyonel bir baskı oluşturma çabası olarak değerlendirilmektedir.

Söz konusu ilan, grubun uyguladığı çifte gasp yöntemi kapsamında bir strateji olarak görülmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da hedef alan bir saldırı biçimidir.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganlar tarafından paylaşılan ilan ve beraberindeki kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay bulunmamaktadır. Paylaşılan görsellerde veya sağlanan diğer kayıtlarda, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi yer almamaktadır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır.

Kurum hakkında bilgi

Red Carpet, Amerika Birleşik Devletleri merkezli bir perakende şirketidir. Şirket, konutlar ve ticari alanlar için halı ve zemin kaplama çözümleri sunma konusunda uzmanlaşmıştır. Müşterilerine hızlı teslimat ve kurulum hizmetleri sağlama konusunda tanınan kurum, perakende ve e-ticaret sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olarak faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı aktörüdür. Bu tür bir sızıntı iddiası, kurumun operasyonel süreçlerinde ciddi aksamalara ve büyük bir itibar kaybına yol açabilecek potansiyele sahiptir. Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlalinin eyalet düzeyindeki gizlilik yasaları ve tüketici koruma düzenlemeleri kapsamında ciddi yasal riskler doğurabileceğini göstermektedir.

Verilerin niteliğine bağlı olarak, sızıntının ikincil riskleri de bulunabilir. Bu riskler arasında müşteriler ve çalışanlara yönelik kimlik hırsızlığı girişimleri veya hedefli oltalama saldırıları yer alabilir. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Sektörel savunma stratejileri

Perakende ve e-ticaret sektöründeki kurumlar için bu tür tehditler, veri gizliliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Organizasyonların, siber saldırganların kullandığı yöntemlere karşı hazırlıklı olmaları için kapsamlı güvenlik mimarileri kurmaları gerekmektedir. Bu kapsamda, düzenli olarak gerçekleştirilen sızma testleri, verilerin şifrelenmesi ve çalışanlar için gerçekleştirilen güvenlik farkındalık eğitimleri, olası bir ihlalin etkilerini azaltmada önemli rol oynamaktadır.

Ayrıca, saldırganların kullandığı çifte gasp yöntemine karşı, verilerin yedeklenmesi ve bu yedeklerin çevrimdışı ortamlarda güvenli bir şekilde saklanması, operasyonel sürekliliğin korunması açısından hayati bir adımdır. Kurumların, olası bir veri sızıntısı durumunda yasal yükümlülüklerini yerine getirmek adına hızlı bir müdahale planına ve kriz yönetimi stratejisine sahip olmaları gerekmektedir.