Qilin fidye yazılımı grubu Shield Wall Systems of Florida verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Ekim 2026

Qilin fidye yazılımı grubu, Shield Wall Systems of Florida isimli kuruluşa ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu paylaşım, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli hassas belgelerin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve sızıntı süreci

15 Ekim 2026 tarihinde gerçekleşen olayla ilgili olarak Qilin grubu, Shield Wall Systems of Florida'yı sızıntı sitesinde listeledi. Grubun iddialarına göre, kurumun bilgi sistemlerine sızmayı başarmışlar ve bu süreçte çeşitli belgeleri ele geçirmişlerdir. Paylaşılan verilerin doğruluğu henüz kesinleşmemiş olsa da, saldırganlar iddialarını desteklemek amacıyla sızıntı sitesinde çeşitli görsel kanıtlar sunmuştur.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair bazı ipuçları bulunmaktadır. Bu görsellerde, kurumsal yazışmalara benzetilen belgeler ile bireylerin kimlik bilgilerini içeren doküman örnekleri yer almaktadır. Bu tür sızıntı yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerinin bir parçası olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntüleri, sızdırılan verilerin kapsamı hakkında belirli detaylar ortaya koymaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Kimlik bilgileri
• Kurumsal yazışmalar

Bu veriler, kurumun operasyonel süreçlerini ve çalışanlarının kişisel bilgilerini doğrudan etkileyebilecek niteliktedir.

Shield Wall Systems of Florida hakkında

Shield Wall Systems of Florida, Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bir inşaat teknolojileri şirketidir. Şirket, saha dışı üretim ve yapısal mühendislik alanlarında uzmanlaşmış olup, özellikle hafif çelik (CFS) panel sistemlerinin tasarımı ve üretimi üzerine yoğunlaşmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Qilin grubu, kurumları baskı altına almak için çifte gasp yöntemini kullanan bir tehdit aktörüdür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumun itibarını ve operasyonel güvenliğini hedef almaktadır. Sızdırıldığı iddia edilen kimlik belgeleri, hem kurum çalışanları hem de üçüncü taraf iş ortakları için ciddi bir kimlik hırsızlığı riski oluşturmaktadır.

Kurumun savunma sektörüyle bağlantılı faaliyetlerde bulunması, bu sızıntının boyutlarını daha kritik bir hale getirmektedir. Bu durum, tedarik zinciri güvenliği ve hassas bilgilerin korunması açısından ek riskler yaratmaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, yaşanan bu olayın eyalet yasaları ve federal veri koruma standartları çerçevesinde hukuki sonuçlar doğurması muhtemeldir.

Grubun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, ele geçirilen verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, benzer sektörlerde faaliyet gösteren kuruluşların veri koruma protokollerini gözden geçirmeleri ve tedarik zinciri güvenliğine odaklanmaları önem arz etmektedir.