Qilin fidye yazılımı grubu accu-search.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 19 Haziran 2025

Qilin fidye yazılımı grubu, accu-search.com şirketine ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörleri tarafından yapılan bu bildirim, kurumun hassas bilgilerinin sızdırıldığı iddiasını içermektedir.

Saldırı iddiası ve süreç

Qilin grubu, 19 Haziran 2025 tarihinde accu-search.com şirketini kendi sızıntı sitesinde listelediğini beyan etti. Tehdit aktörleri tarafından yapılan açıklamada, kurumun verilerinin 30 Haziran 2025 tarihine kadar indirilmeye hazır hale getirileceği belirtiliyor. Bu durum, saldırganların verileri kamuya açık hale getirmek için belirli bir zaman çizelgesi belirlediğini göstermektedir. İlanda, söz konusu kurumun kurumsal isim arama ve şirketleşme hizmetleri sağladığına dair bilgilere yer verilmiştir.

Sızdırılan veriler

Saldırganların paylaştığı ekran görüntülerinde, çeşitli hassas belgelerin örnekleri görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Pasaport verileri
• Kurumsal belgeler

Kurum hakkında bilgi

1984 yılında kurulan Accu-Search Inc., Kanada'nın Alberta eyaletinde NUANS kurumsal isim arama ve şirketleşme hizmetleri sunan bir kuruluştur. Şirket, faaliyetlerini Edmonton ve Calgary'deki ofisleri aracılığıyla yürütmektedir.

Sızıntının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurumun müşterilerine ve çalışanlarına ait hassas kişisel bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Özellikle pasaport gibi kimlik belgelerinin paylaşılması, ilgili kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık girişimlerine maruz kalmasına yol açabilecek ciddi bir risk oluşturmaktadır. Kurumun ABD merkezli bir yapıda olması sebebiyle, eyalet bazlı veri koruma düzenlemeleri ve olası yasal yaptırımlar gündeme gelebilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte ikincil saldırı risklerini artırabilir. Bu tür yöntemlerde saldırganlar, verileri şifreledikten sonra hem sistemlere erişim için hem de verilerin sızdırılmaması için fidye talep etmektedir. Bu durum, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler oluşturabilir.

Bu tür siber güvenlik olayları karşısında kurumların veri koruma stratejilerini güçlendirmeleri kritik önem taşır. Teknoloji sektöründeki kuruluşlar, hassas belgelerin korunması için sıkı erişim kontrolleri uygulamalı ve veri şifreleme yöntemlerini en üst düzeye çıkarmalıdır. Ayrıca, siber saldırıların etkilerini azaltmak adına düzenli yedekleme stratejileri ve kapsamlı olay müdahale planları oluşturulması önerilmektedir. Veri sızıntısı sonrası süreçlerde, yasal düzenlemelere uyum ve etkilenen tarafların bilgilendirilmesi de operasyonel sürdürülebilirlik açısından büyük önem arz etmektedir.