Qilin fidye yazılımı grubu Mr Christmas şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 2 Aralık 2025

Qilin fidye yazılımı grubu Mr Christmas şirketini hedef aldı

Qilin adlı fidye yazılımı grubu, perakende sektöründe faaliyet gösteren Mr Christmas şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 2 Aralık 2025 tarihinde gerçekleşen bu bildirimle birlikte, saldırganlar kurumun sistemlerine erişim sağladıklarını öne sürdüler.

Saldırganların iddiaları ve çifte gasp yöntemi

Tehdit aktörü olarak bilinen Qilin grubu, Mr Christmas'ın sistemlerine sızdığını ve kurumdan çalındığını iddia ettiği bazı belgelerin örneklerini paylaştığını duyurdu. Bu tür sızıntı sitesi ilanları, genellikle siber suçluların kullandığı çifte gasp taktiklerinin bir parçası olarak karşımıza çıkmaktadır. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de ifşa etmekle tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar.

Paylaşılan görseller incelendiğinde, sızıntı sitesinde kurumun iç yazışmalarına veya operasyonel verilerine ait olduğu düşünülen bulanıklaştırılmış belge örneklerinin yer aldığı görülmektedir. Bu durum, grubun kurumun iç işleyişine dair verilere erişim sağladığı iddiasını desteklemek amacıyla kullanılan bir yöntemdir. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya hangi türde verilerin çalındığına dair henüz kesin bir bilgi bulunmamaktadır.

Etkilenen veriler hakkında mevcut durum

Saldırganlar tarafından paylaşılan içerikler üzerinden yapılan incelemelerde, sızıntının boyutu hakkında net bir veri elde edilememiştir. İlan edilen verilerin türlerine dair şu detaylar mevcuttur:

• Sızıntı yapılan verilerin tam kapsamı veya spesifik türleri hakkında kesin bir bilgi bulunmamaktadır.

Şu an için çalınan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi konularda herhangi bir bilgi paylaşılmamıştır.

Mr Christmas şirketinin profili

Mr Christmas, özellikle mekanik müzikli süs eşyaları, ışıklı dekorasyonlar ve tatil temalı ev aksesuarları tasarlayıp satan bir Amerikan perakende şirketidir. Şirket, sunduğu nostaljik ve teknolojik tatil dekorasyon ürünleriyle tanınmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, Mr Christmas bünyesindeki çalışanların veya müşterilerin kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve yasal bildirim yükümlülüklerinin devreye girmesi beklenebilir. Verilerin sızdırılması, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabileceği gibi, tedarik zinciri güvenliği açısından da çeşitli riskler doğurabilir.

Qilin grubunun kullandığı çifte gasp taktikleri, çalınan verilerin ikincil riskler olan kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceğine işaret etmektedir. Bu tür saldırılar, çalınan verilerin manipülasyonu yoluyla kurumun veya müşterilerinin güvenini sarsmayı amaçlar. Qilin grubu hakkında kamuya açık bilgi oldukça sınırlı olsa da, grubun geçmişteki faaliyetleri bu tür saldırıların temel motivasyonunun finansal kazanç olduğunu göstermektedir.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür olaylar, müşteri verilerinin korunmasının ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına kurumların siber güvenlik altyapılarını güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları büyük önem taşımaktadır.