Qilin fidye yazılımı grubu heparks.org verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 29 Eylül 2025

Qilin grubu heparks.org verilerini sızıntı sitesinde paylaştığını duyurdu

Qilin olarak bilinen fidye yazılımı grubu, heparks.org kurumuna ait olduğu öne sürülen verilerin sızıntı sitesinde yayımlandığını iddia etti. Tehdit aktörü tarafından yapılan duyuruya göre, kurumun sistemlerine erişim sağlandığı ve çeşitli belgelerin ele geçirildiği belirtiliyor.

Saldırı süreci ve iddialar

Tehdit aktörü Qilin, 29 Eylül 2025 tarihinde yayımladığı bir ilan ile heparks.org kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesine eklediğini duyurdu. Grubun iddiasına göre, kurumun bilgi sistemlerine 6 Eylül 2025 tarihinde yetkisiz erişim sağlanmıştır. Yapılan açıklamada, kurumun operasyonel faaliyetlerine ve çalışanlarına dair çeşitli belgelerin siber saldırganların eline geçtiği öne sürülmektedir.

Siber saldırı dünyasında fidye yazılımı gruplarının kullandığı yöntemler arasında en yaygın olanlardan biri olan çifte gasp yöntemi, bu olayda da karşımıza çıkmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmektedir. Bu durum, kurumlar için sadece sistem erişiminin kaybı değil, aynı zamanda verilerin kamuoyuna açıklanması riskini de beraberinde getirmektedir.

Sızdırıldığı öne sürülen veriler

Saldırganların paylaştığı ekran görüntüleri ve ilanlar incelendiğinde, sızdırılan verilerin içeriğine dair önemli detaylar yer almaktadır. İddiaya göre, kurumun hassas bilgilerini içeren belgeler saldırganların erişimine geçmiştir. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Çalışan kimlik kodları
• Maaş bilgileri
• Finansal raporlar
• Bütçe dökümleri

Bu verilerin içeriği, kurumun iç işleyişine ve personel yapısına dair kritik bilgiler barındırmaktadır. Herhangi bir veri boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Hoffman Estates Park District hakkında

Hoffman Estates Park District, Illinois'in Hoffman Estates bölgesindeki yerel halka rekreasyonel programlar, park bakımı ve çeşitli sosyal tesis hizmetleri sunan bir kamu kuruluşudur.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurum çalışanlarını kimlik hırsızlığı riskiyle karşı karşıya bırakabilir. Çalışanlara ait kimlik ve maaş bilgilerinin ifşa olması, bu kişilerin hedefli dolandırıcılık girişimlerine maruz kalmasına zemin hazırlayabilir. Ayrıca, finansal verilerin, bütçe dökümlerinin ve harcama verilerinin sızdırılması, kurumun operasyonel güvenliğini ve bütçe yönetimini doğrudan olumsuz etkileyebilir.

Kurumun Amerika Birleşik Devletleri'nde faaliyet gösteren bir yapı olması nedeniyle, sızıntının ardından ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Qilin grubunun geçmiş faaliyetleri incelendiğinde, 2022 yılından bu yana aktif oldukları ve çeşitli sektörleri hedef aldıkları görülmektedir. Bu durum, kurumun uzun vadeli bir itibar kaybı yaşayabileceğine işaret etmektedir.

Siber saldırıların bu tür sonuçları, kurumların veri koruma stratejilerini sürekli gözden geçirmelerini zorunlu kılmaktadır. Özellikle kamu hizmeti sunan kuruluşlar için verilerin gizliliği, toplumsal güvenin korunması açısından kritik önem taşımaktadır. Organizasyonların, siber saldırı sonrası süreçlerde veri sızıntısı yönetimi, yasal uyumluluk ve kriz iletişimi konularında hazırlıklı olması büyük önem arz etmektedir.