Qilin fidye yazılım grubu waxhaw.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 25 Eylül 2025

Qilin ransomware grubu, Amerika Birleşik Devletleri'nin Kuzey Karolina eyaletinde yer alan Waxhaw kasabasına ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı süreci ve grubun iddiaları

Qilin grubu, 25 Eylül 2025 tarihinde waxhaw.com alan adını kendi sızıntı platformunda listeleyerek bir veri ihlali iddiasında bulundu. Grubun yaptığı açıklamaya göre, belediyeye ait çeşitli idari ve sözleşmesel belgeler ele geçirildi. İlanda, belediye projelerine ilişkin dokümanların yanı sıra, sızdırılan verilerin arasında kişisel bilgiler de olabileceği iddia edilmektedir.

Saldırıya ilişkin yapılan açıklamalarda, verilerin hangi yöntemle ele geçirildiğine veya sızdırılan verilerin toplam boyutuna dair herhangi bir bilgi verilmemiştir. Ayrıca, saldırı sonrası bir fidye talebinde bulunulup bulunulmadığına dair da bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler belediyenin operasyonel süreçlerine dair çok sayıda hassas dokümanı kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Belediye sözleşmeleri
• Denetim raporları
• Tıbbi belgeler
• Kredi kartı bilgileri
• Çalışan ödeme bilgileri
• Kimlik belgeleri

Bu verilerin içeriğinde belediye tedarik ve sözleşme dosyaları, arazi hakları edinimi, harita hazırlama çalışmaları, altyapı projeleri, denetim raporları, belediye mülkiyet hasar kayıtları, tıbbi belgeler, kredi kartı bilgileri ve belediye çalışanlarına ait ödeme bilgileri bulunmaktadır.

Waxhaw hakkında bilgi

Waxhaw, Amerika Birleşik Devletleri'nin Kuzey Karolina eyaletinde bulunan bir kasabadır. Yerel yönetim hizmetleri sunan bir belediye kurumu olarak faaliyet göstermektedir.

Olayın analizi ve olası riskler

Bu olay, yerel bir kamu kurumuna ait hassas verilerin sızdırılmış olabileceğini göstermektedir. Sızdırıldığı iddia edilen veriler arasında tıbbi kayıtlar ve finansal bilgiler gibi kritik verilerin bulunması, etkilenen bireylerin kimlik hırsızlığı ve dolandırıcılık gibi ciddi risklerle karşı karşıya kalabileceğini düşündürmektedir. Kamu kurumlarına yönelik gerçekleştirilen bu tür saldırılar, belediye hizmetlerinin aksamasına ve toplum nezdindeki kamu güveninin zedelenmesine yol açabilecek potansiyele sahiptir.

Saldırgan grubun kimliği ve yöntemi incelendiğinde, Qilin grubunun 2022 yılından bu yana aktif olan bir ransomware hizmeti sağlayıcısı (RaaS) olduğu görülmektedir. Grup, çifte gasp yöntemini kullanmasıyla bilinmektedir. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin ifşa edilmesiyle tehdit ederek kurumu hem veri kaybı hem de veri sızıntısı riskiyle karşı karşıya bıraktığı bir stratejidir. Bu durum, kurumun verilerinin yayımlanmasının yanı sıra doğrudan fidye talepleriyle de karşı karşıya kalabileceğine işaret etmektedir.

ABD'deki eyalet yasaları ve federal düzenlemeler uyarınca, bu tür bir sızıntı durumunda kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Kamu kurumlarının bu tür saldırılara karşı savunma mekanizmalarını güçlendirmesi, veri yedekleme stratejilerini geliştirmesi ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır. Veri sızıntısı sistemleri, siber suçluların verileri şantaj amacıyla kullandığı platformlar olarak işlev görmekte ve kurumlar üzerinde büyük bir baskı oluşturmaktadır.