Qilin fidye yazılımı grubu fuld.com adlı kuruluşu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 12 Temmuz 2025

Qilin fidye yazılımı grubu, 12 Temmuz 2025 tarihinde yaptığı bir duyuru ile fuld.com adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun iddiasına göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli belgeler ele geçirilmiştir.

Saldırı iddiası ve sızıntı süreci

Qilin grubu, 12 Temmuz 2025 tarihinde fuld.com'u kendi sızıntı platformuna ekleyerek saldırıyı kamuoyuna duyurdu. Grup, kurumun bilgi sistemlerine erişim sağladığını ve bu süreçte çeşitli belgeleri ele geçirdiğini ileri sürmektedir. Yapılan duyuru kapsamında, sızdırıldığı öne sürülen belgelere ait bazı ekran görüntüleri de paylaşılmıştır. Bu görseller, saldırganların elinde hangi tür verilerin bulunduğuna dair bir kanıt olarak sunulmaktadır.

Paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızdırılan içeriklerin çeşitli kurumsal belgeler, finansal tablolar ve analitik araştırmalarla ilgili olduğu anlaşılan raporlardan oluştuğu görülmektedir. Bu durum, saldırganların kurumun operasyonel süreçlerine dair hassas bilgilere ulaştığı iddiasını destekler niteliktedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan veriler, kurumun işleyişiyle doğrudan ilgili kritik dokümanları içermektedir. İddia edilen sızıntının içeriğinde şu veri türlerinin bulunduğu belirtilmektedir:

• Finansal belgeler
• Kurumsal analiz raporları

Saldırganların kullandığı yöntemlerden biri olan çifte gasp taktiği, verilerin şifrelenmesinin yanı sıra sızdırılan bu bilgilerin kamuya açıklanması tehdidi üzerine kuruludur. Bu durum, kurumlar üzerinde verilerin ifşa edilmesiyle ilgili ciddi bir baskı oluşturabilmektedir.

Fuld + Company hakkında

Fuld + Company, rekabetçi stratejileri desteklemek amacıyla finansal araştırma, analitik ve rekabetçi istihbarat hizmetleri sunan bir danışmanlık firmasıdır. 1978 yılında kurulan şirket, yöneticilerin karmaşık pazar dinamiklerini anlamalarına yardımcı olmaya odaklanmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun stratejik verilerinin ve ticari sırlarının açığa çıkma riskiyle karşı karşıya olduğunu göstermektedir. Özellikle finansal araştırma ve rekabet istihbaratı gibi hassas alanlarda faaliyet gösteren bir kuruluş için, bu tür bir sızıntı ticari itibar üzerinde olumsuz etkiler yaratabilir. Kurumun stratejik verilerinin ve ticari sırlarının sızdırılması, pazar dinamiklerine dair sunduğu hizmetlerin güvenilirliğini sarsabilir.

Sızan veriler arasında müşteri veya iş ortağı bilgilerinin bulunması ihtimali, kurumun ABD merkezli olması nedeniyle eyalet düzeyindeki veri koruma düzenlemeleri ve olası yasal yükümlülükler ile karşı karşıya kalmasına yol açabilir. Ayrıca, Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde ek bir baskı oluşturabilir. Bu durum, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılmasıyla sonuçlanabilecek hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Sektördeki diğer kuruluşlar için bu tür olaylar, verilerin gizliliğinin korunmasının önemini bir kez daha hatırlatmaktadır. Siber saldırganlar, verileri sadece şifrelemekle kalmayıp, aynı zamanda bu verileri şantaj aracı olarak kullanarak kurumları daha fazla baskı altına almayı hedeflemektedir. Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri ve olası bir sızıntı durumunda yasal süreçlere hazırlıklı olmaları kritik önem taşımaktadır.