Qilin fidye yazılım grubu spartanburgcounty kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 17 Eylül 2025

Qilin fidye yazılımı grubu, Spartanburg County kurumuna ait verilerin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı sitesinde listelemiştir. Grubun yaptığı bu paylaşım, kurumun ağında bir siber güvenlik olayı yaşandığı ve bu süreçte hassas verilerin dışarı aktarıldığı iddiasını içermektedir.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, Spartanburg County kurumunu hedef aldığını belirten bir duyuruyu sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, kurumun ağ altyapısında bir siber güvenlik ihlali meydana gelmiş ve bu durum kurumun operasyonel sistemlerine dair verilerin sızdırılmasına yol açmıştır. Söz konusu iddiaya konu olan bu olayla ilgili duyuru, 17 Eylül 2025 tarihinde yapılmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, siber saldırganların verileri kamuoyuna ifşa etme tehdidiyle kurumun dikkatini çekmeyi amaçladığını göstermektedir. Bu durum, siber suçluların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bunları bir şantaj aracı olarak kullanmak amacıyla hareket ettiğini kanıtlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler geniş bir yelpazede hassas içerikler barındırmaktadır. Grubun iddialarına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Kişisel veriler
• Adres bilgileri
• E-posta adresleri
• Telefon numaraları
• Banka hesap bilgileri
• Bütçe raporları
• Sözleşmeler
• Seçimle ilgili belgeler

Bu verilerin kapsamı, hem bireysel vatandaşları hem de kurumun idari süreçlerini doğrudan etkileyebilecek niteliktedir. Özellikle banka hesap bilgileri ve kişisel iletişim detayları gibi verilerin sızdırılması, bireyler için ciddi riskler oluşturmaktadır.

Spartanburgcounty kurum profili

Spartanburg County, Amerika Birleşik Devletleri'nin Güney Carolina eyaletinde yer alan bir yerel yönetim birimidir. Bölge sakinlerine idari, hukuki ve kamu hizmetleri sunan bir kamu kurumudur.

Olayın analizi ve olası etkileri

Bu olay, kamu kurumlarına yönelik gerçekleştirilen siber saldırıların vatandaşların kişisel verileri üzerindeki potansiyel risklerini bir kez daha gözler önüne sermektedir. Sızdırılan verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Grubun uyguladığı çifte gasp yöntemi, kurum üzerinde doğrudan bir baskı oluşturma amacı taşımaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yerel yönetim olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve kamuoyunun kuruma olan güveni üzerinde uzun vadeli etkiler yaratabilir.

Kamu kurumlarının bu tür tehditlere karşı korunması için siber güvenlik stratejilerini sürekli güncellemeleri ve veri koruma protokollerini sıkılaştırmaları büyük önem taşımaktadır. Özellikle hassas verilerin bulunduğu ağların izlenmesi ve erişim kontrollerinin sıkı tutulması, bu tür sızıntıların etkilerini azaltmak adına kritik adımlardır.