Qilin fidye yazılımı grubu compagnons-du-devoir.com verilerini sızdırdığını iddia ediyor

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 16 Mayıs 2025

Qilin fidye yazılımı grubu, Association ouvrière des Compagnons du Devoir et du Tour de France kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörleri tarafından yapılan bu iddiaya göre, kurumun verileri belirli bir tarihten itibaren indirilebilir hale getirilecek.

Saldırı süreci ve grubun iddiaları

Qilin fidye yazılımı grubu, compagnons-du-devoir.com alan adına sahip olan kurumu sızıntı sitesinde listeleyerek bir fidye ilanı yayımladı. Tehdit aktörü, kurumun verilerinin 25.05.2025 tarihinden itibaren indirilebilir olacağını belirtmektedir. Bu durum, siber saldırganların kurum üzerindeki baskıyı artırmak amacıyla sıklıkla başvurduğu çifte gasp yöntemini kullandıklarını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de ifşa ederek kurumu hem operasyonel kesinti hem de veri ifşası tehdidiyle karşı karşıya bırakmasını içerir. Bu strateji, kurumların ödeme yapma ihtimalini artırmak için kullanılan yaygın bir baskı aracıdır. Sızıntı sitesindeki ilan, verilerin kamuya açık hale getirilmesiyle kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturmayı hedeflemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun hassas bilgilerini içerdiği öne sürülen çeşitli belge örnekleri yer almaktadır. Bu belgeler arasında şunlar bulunmaktadır:

• Kimlik bilgileri
• Resmi yazışmalar
• Kişisel veriler

Paylaşılan bu içerikler, saldırganların kurumun iç işleyişine ve bireylerin özel bilgilerine erişim sağladığı iddiasını desteklemektedir. Verilerin türü hakkında henüz kesin bir boyut veya miktar bilgisi verilmemiştir.

Kurum hakkında bilgi

Association ouvrière des Compagnons du Devoir et du Tour de France, Fransa'da geleneksel zanaat ve mesleki eğitim üzerine odaklanan, kar amacı gütmeyen bir kuruluştur. Bu organizasyon, gençlere çeşitli zanaat dallarında çıraklık ve ustalık eğitimi vererek mesleki gelişimlerini desteklemektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, kurum çalışanları ve üyeleri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kişisel verilerin ve kimlik belgelerinin kötü niyetli kişilerin eline geçmesi, bu bireylerin daha karmaşık sosyal mühendislik saldırılarına maruz kalmasına zemin hazırlayabilir.

Kurumun Fransa'da faaliyet göstermesi nedeniyle, sızan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. Bu tür veri ihlalleri, kurumun ciddi yasal yaptırımlarla karşılaşmasına ve büyük çaplı itibar kaybına uğramasına yol açabilir. Verilerin yayımlanması, kurumun toplumsal güvenilirliğini zedeleyebilecek bir unsurdur.

Eğitim ve mesleki gelişim sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, operasyonel sürekliliğin yanı sıra yüksek düzeyde veri koruma standartları gerektirir. Kurumların, bu tür saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları, siber güvenlik stratejilerinin temel taşlarını oluşturmalıdır. Özellikle çifte gasp yöntemine karşı, düzenli yedekleme sistemlerinin yanı sıra veri sızıntısı önleme stratejilerinin de hayati önem taşıdığı görülmektedir.