Qilin fidye yazılımı grubu mcgeorgeai.com verilerini sızdırdığını iddia ediyor

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Ekim 2025

Qilin fidye yazılımı grubu, kendi sızıntı platformu üzerinden yaptığı bir açıklamayla mcgeorgeai.com adlı kuruluşun verilerini sızdırdığını iddia etti. Tehdit aktörleri, kurumun sistemlerine yetkisiz erişim sağladıklarını ve çeşitli kritik verileri ele geçirdiklerini öne sürerek sızıntı sitesinde bir duyuru yayımladı.

Saldırı süreci ve iddialar

Söz konusu sızıntı duyurusu, 6 Ekim 2025 tarihinde yayımlanmıştır. Tehdit aktörü tarafından paylaşılan bilgilere göre, saldırının gerçekleştiği tarih 18 Eylül 2025 olarak belirtilmektedir. Bu durum, saldırının gerçekleşmesi ile verilerin sızıntı sitesinde ifşa edilmesi arasında bir zaman dilimi olduğunu göstermektedir.

Fidye yazılımı gruplarının kullandığı yöntemler incelendiğinde, bu tür saldırıların genellikle sistemlere sızılması ve ardından verilerin dışarı çıkarılması aşamalarından oluştuğu görülmektedir. Qilin grubunun bu vakada, kurumun sistemlerine erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia ettiği görülmektedir. Veri sızıntısı iddiaları, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine ve grup tarafından yapılan açıklamalara göre, sızdırıldığı öne sürülen veriler arasında mimari projeler ve müşteri bilgileri gibi kritik dokümanlar yer almaktadır. İddia edilen verilerin içeriği şu şekildedir:

• Mimari proje çizimleri
• İç tasarım planları
• Müşteri verileri

Bu verilerin kapsamı hakkında herhangi bir dosya sayısı veya veri boyutu bilgisi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

McGeorge Architecture Interiors hakkında

McGeorge Architecture Interiors (MAI), kurumsal ofisler ve perakende projeleri konusunda uzmanlaşmış, tam kapsamlı bir mimarlık ve iç tasarım firmasıdır. Teknoloji sektöründe faaliyet gösteren kurum, mimari proje dokümanları ve tasarım planları gibi fikri mülkiyet niteliği taşıyan verilerin merkezi konumundadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, kurbanları baskı altına almak amacıyla çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Bu yöntem, verilerin çalınmasının yanı sıra, çalınan verilerin kamuya açıklanacağı tehdidiyle kurumun üzerinde psikolojik ve finansal baskı kurulmasını içerir. Bu tür bir durum, kurumun ticari sırlarının ve fikri mülkiyet haklarının ihlal edilmesine yol açabilir.

Sızıntının bir diğer önemli boyutu ise müşteri verilerinin açığa çıkmasıdır. Müşteri bilgilerinin sızması, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve olası yasal yaptırımlar gündeme gelebilir. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, veri güvenliği ve iş sürekliliği açısından büyük riskler barındırmaktadır. Kuruluşların, veri sızıntılarını önlemek adına ağ güvenliği, erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle fikri mülkiyet içeren dosyaların korunması, bu tür mimarlık ve tasarım firmaları için hayati bir gerekliliktir.