Qilin fidye yazılımı grubu gettys.com verilerine erişim sağladığını iddia ediyor

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 25 Mart 2025

Qilin grubu gettys.com verilerine erişim sağladığını iddia ediyor

Qilin olarak bilinen fidye yazılımı grubu, gettys.com adlı kurumun verilerine erişim sağladığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörleri tarafından yapılan bu duyuru, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Söz konusu olayla ilgili olarak, Qilin grubunun 25 Mart 2025 tarihinde gettys.com kurumunu sızıntı sitesine eklediği bildirilmiştir. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü çeşitli dosya örneklerini kamuoyuna sunmuştur. Bu tür eylemler, genellikle siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yöntemlerin bir parçasıdır.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörleri tarafından paylaşılan verilerle ilgili olarak, sızıntı sitesinde kurumun iç yazışmalarına ve operasyonel verilerine ait olduğu iddia edilen bulanıklaştırılmış belge örnekleri yer almaktadır. Bu durum, grubun çifte gasp yöntemiyle kurum üzerindeki baskıyı artırmayı hedeflediğini göstermektedir. Çifte gasp yöntemi, siber saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle kurumu fidye ödemeye zorlaması esasına dayanır.

Yapılan incelemelerde, sızıntı listesinde belirli veri türlerinin ismen belirtilmediği görülmüştür. Paylaşılan ekran görüntülerinde belgelerin bulanıklaştırılmış olması, içeriğin tam olarak ne olduğunu anlamayı zorlaştırmaktadır.

Kurum profili

Hedef alınan kurum olan The Gettys Group, otelcilik ve konaklama sektörüne yönelik tasarım, satın alma ve geliştirme hizmetleri sunan uluslararası bir firmadır. 30 yılı aşkın süredir faaliyet gösteren grup, otel geliştiricileri ve markaları için iç mekan tasarımı ve marka stratejileri üzerine uzmanlaşmış durumdadır.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirilen bu eylem, kurumun ticari faaliyetleri ve müşteri güveni üzerinde olumsuz etkiler oluşturabilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, kurumun ABD'deki eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Veri ihlalleri, sadece operasyonel aksaklıklara değil, aynı zamanda ciddi hukuki süreçlere de yol açabilir.

Ayrıca, çifte gasp yöntemi verilerin yayımlanması veya satılması riskini beraberinde getirdiğinden, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğabilir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından sosyal mühendislik yöntemlerinde kullanılmasıyla gerçekleşir.

Qilin grubu, Agenda adıyla da anılan ve 2022'den beri aktif olan bir gruptur. Grubun sağlık sektörü de dahil olmak üzere birçok farklı sektörü hedeflediği bilinmektedir. Bu durum, grubun operasyonel kapasitesinin geniş bir yelpazeye yayıldığını ve farklı sektörlerdeki zafiyetleri hedef alabilecek yetkinlikte olduğunu göstermektedir.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Özellikle konaklama ve hizmet sektörü gibi geniş veri ağlarına sahip alanlarda, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin uygulanması, olası bir sızıntının etkilerini azaltmada önemli rol oynar.