Qilin fidye yazılımı grubu GOOD+ Foundation verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 22 Aralık 2025

Qilin fidye yazılımı grubu, New York merkezli bir sivil toplum kuruluşu olan GOOD+ Foundation'a ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik gerçekleştirilen bir siber saldırının işareti olarak değerlendirilmektedir.

Saldırı süreci ve grubun iddiaları

Qilin grubu tarafından yapılan açıklamaya göre, GOOD+ Foundation'a ait verilerin dışarı sızdırıldığı öne sürülmektedir. Bu iddiayı içeren duyuru, 22 Aralık 2025 tarihinde grubun sızıntı sitesinde yayımlanmıştır. Siber saldırganların, kurumun ağlarına 1 Aralık 2025 tarihinde erişim sağladığı iddia edilmektedir. Bu durum, saldırganların sistem içerisinde bir süre boyunca hareket etme ve veri toplama imkanı bulmuş olabileceğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri şifrelemenin yanı sıra verileri çalmayı da içeren karmaşık yöntemler kullanırlar. Bu tür olaylarda, sızıntı sitelerinde paylaşılan bilgiler genellikle saldırganların elindeki verinin büyüklüğünü veya içeriğini kanıtlamak amacıyla kullanılır. Ancak bu vakada, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır.

Veri içeriği hakkında mevcut durum

Saldırganlar tarafından yapılan duyuruda, ele geçirilen verilerin içeriğine, boyutuyla ilgili detaylara veya hangi dosya türlerinin çalındığına dair herhangi bir bilgi sunulmamıştır. Yapılan incelemelerde, sızıntı sitesindeki ilanın herhangi bir veri türünü isimlendirmediği görülmüştür.

Sızdırılan veri türleri

• Sızıntı ilanı herhangi bir veri türü belirtmemiştir.

GOOD+ Foundation hakkında

GOOD+ Foundation, New York merkezli bir sivil toplum kuruluşudur. Kurum, düşük gelirli ailelere temel ihtiyaç malzemeleri ve hizmetler sağlayarak yoksulluk döngüsünü kırmaya odaklanmaktadır. Ayrıca, ailelerin çocuklarını sağlıklı bir şekilde büyütmelerine yardımcı olmak amacıyla çeşitli sosyal destek programları yürütmektedir.

Olası riskler ve değerlendirme

Qilin (Agenda) grubu, genellikle çifte gasp taktiklerini kullanarak veri sızıntısı gerçekleştiren bir tehdit aktörü olarak bilinmektedir. Bu yöntem, saldırganların hem sistemleri kilitlediği hem de çalınan verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Kurumun verilerinin bu şekilde ifşa edilmesi, kişisel bilgilerin açığa çıkması ve kimlik hırsızlığı gibi ciddi ikincil riskleri beraberinde getirebilir.

Saldırının gerçekleştiği kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlalinin eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilmesine yol açabilir. Grubun geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi riskler oluşturabilir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, güvenlik protokollerinin gözden geçirilmesi için kritik bir uyarı niteliğindedir. Özellikle sivil toplum kuruluşları gibi hassas verilerle çalışan yapılar için ağ güvenliği, veri şifreleme ve erişim kontrolleri hayati önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için kurumların hızlı müdahale planlarına, düzenli yedekleme sistemlerine ve çalışan farkındalık eğitimlerine odaklanması gerekmektedir.