Qilin fidye yazılımı grubu runaces.com verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 8 Eylül 2025

Qilin adlı fidye yazılımı grubu, 8 Eylül 2025 tarihinde kendi sızıntı sitesinde yaptığı bir duyuru ile runaces.com kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Tehdit aktörü, söz konusu kurumun sistemlerine erişim sağladığını ve çeşitli verileri dışarı aktardığını öne sürerek veri sızıntısı gerçekleştirdiğini bildirdi.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Qilin grubunun yaptığı açıklamaya göre, saldırı 7 Eylül 2025 tarihinde gerçekleştirildi. Grubun iddiaları, kurumun operasyonel verilerinin ciddi bir risk altında olabileceğine işaret etmektedir. Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri kendi kontrolündeki sunuculara aktarırlar. Bu durum, kurumun verilerini geri almak için ödeme yapmaya zorlanması amacıyla kullanılan bir yöntemdir.

Saldırganların kullandığı bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılan stratejiyle örtüşmektedir. Çifte gasp yönteminde saldırganlar, verileri şifreleyerek operasyonel sürekliliği engellerken, aynı zamanda verilerin sızdırılması tehdidini kullanarak kurumu finansal bir baskı altına almaktadır. Bu durum, verilerin sadece sistemlerin erişilebilirliğini bozmakla kalmayıp, aynı zamanda kamuoyuna açıklanması veya karanlık ağ platformlarında satılması riskini de beraberinde getirmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin kapsamı hakkında bazı bilgiler sunmaktadır. Grubun iddialarına göre, ele geçirilen veriler arasında şu tür bilgiler yer almaktadır:

• Müşteri veritabanları
• Muhasebe belgeleri
• Oyuncu bilgileri

Saldırganların paylaştığı bu görsel kanıtlar, sızıntının sadece sistem dosyalarını değil, doğrudan kurumun faaliyetlerini etkileyen kritik verileri de kapsadığını göstermektedir. Herhangi bir veri boyutu veya fidye talebi hakkında ise herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

Hedef alınan runaces.com, Minnesota'nın Columbus şehrinde faaliyet gösteren bir kumarhane ve at yarışı pistidir. 2008 yılında faaliyetlerine başlayan tesis; çeşitli kumar oyunları, canlı at yarışı etkinlikleri ve çeşitli yemek hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve finansal dolandırıcılık risklerini önemli ölçüde artırabilir. Özellikle oyuncu bilgilerinin ve muhasebe belgelerinin sızdırılmış olması, bu verilerin kötü niyetli kişiler tarafından gelecekteki hedefli oltalama saldırılarında bir temel olarak kullanılmasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri sızıntısı, ilgili eyalet yasaları ve federal veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Bu tür durumlar, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde uzun vadeli olumsuz etkiler yaratma potansiyeline sahiptir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin gözden geçirilmesi gerekliliğini vurgulamaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının uygulanması kritik önem taşımaktadır. Ayrıca, sızdırılan verilerin kötüye kullanımına karşı çalışanların ve müşterilerin bilgilendirilmesi de kriz yönetimi süreçlerinin bir parçası olarak değerlendirilmelidir.