Qilin fidye yazılım grubu www.hcsheriff.gov kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 8 Mayıs 2025

Qilin fidye yazılımı grubu, Hamilton County Şerif Ofisi'nin (www.hcsheriff.gov) sızıntı sitesinde yer aldığını duyurdu. Tehdit aktörleri, kurumun sistemlerine erişim sağladıklarını ve verileri ele geçirdiklerini iddia ederek kamuoyuna bir bildirimde bulundu.

Saldırı iddiası ve yöntemi

Qilin fidye yazılımı grubu tarafından 8 Mayıs 2025 tarihinde yayımlanan bir ilanla, Hamilton County Şerif Ofisi'nin hedef alındığı belirtilmiştir. Tehdit aktörleri, kurumun bilgi işlem sistemlerine 4 Mayıs 2025 tarihinde erişim sağladıklarını öne sürmektedir. Grubun bu saldırıda uyguladığı strateji, modern siber suç dünyasında sıkça rastlanan çifte gasp yöntemi olarak tanımlanmaktadır.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de sızdırmakla tehdit etmelerine dayanmaktadır. Bu yöntemle, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin kamuya açıklanması veya satılması üzerinden ek bir baskı mekanizması kurulması hedeflenmektedir. Bu durum, saldırganların kurum üzerinde hem operasyonel hem de itibar bazlı bir baskı kurma amacını taşımaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından kurumun verilerinin sızdırıldığı iddia edilse de, bu sızıntının kapsamına dair detaylı bir açıklama yapılmamıştır. İlan metninde veya paylaşılan görsel materyallerde, ele geçirilen verilerin niteliği hakkında spesifik bir bilgiye yer verilmemiştir.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Hamilton County Şerif Ofisi hakkında

Hamilton County Şerif Ofisi, Amerika Birleşik Devletleri'nin Tennessee eyaletindeki Hamilton County bölgesinde kolluk kuvveti hizmetleri sunan resmi bir kamu kurumudur. Bu kurum, bölgenin güvenliğini sağlamak, suçla mücadele etmek ve cezaevi yönetimi gibi emniyet görevlerini yürütmekten sorumludur.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kamu kurumlarına yönelik gerçekleştirilen siber saldırıların hem operasyonel süreklilik hem de vatandaşların mahremiyeti üzerinde ciddi riskler barındırabileceğini bir kez daha göstermektedir. Qilin grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin kamuya açık hale getirilmesi veya karanlık ağlarda satılması ihtimali nedeniyle ikincil riskleri artırmaktadır.

Amerika Birleşik Devletleri'nde faaliyet gösteren bir kamu kurumu olması nedeniyle, meydana gelebilecek olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve federal güvenlik standartları çerçevesinde hukuki süreçlere tabi olabilir. Eğer kurum bünyesinde hassas veriler barındırıyorsa, vatandaşların kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalma ihtimali bulunmaktadır.

Siber saldırganların geçmişteki faaliyetleri incelendiğinde, bu tür grupların sağlık ve kamu sektörü gibi kritik öneme sahip alanları hedef alabileceği görülmektedir. Bu tür saldırılarla mücadele etmek için kurumların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Ayrıca, düzenli yedekleme stratejileri ve hızlı müdahale planları, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.