Qilin fidye yazılımı grubu teamhorner.com verilerini sızdırdığını iddia ediyor

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Mayıs 2025

Qilin adlı fidye yazılımı grubu, havuz ve spa endüstrisinde faaliyet gösteren teamhorner.com kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Tehdit aktörü tarafından yapılan bu açıklama, kurumun verilerinin sızıntı sitesinde listelendiğini göstermektedir.

Olayın gelişimi ve iddia edilen süreç

Tehdit aktörü olan Qilin, teamhorner.com kurumunu sızıntı sitesinde kamuoyuna duyurmuştur. Grubun yaptığı açıklamaya göre, kurumun verileri 11 Haziran 2025 tarihinde indirmeye açılacaktır. Saldırının gerçekleştiği tarih olarak 2 Mayıs 2025 tarihi belirtilse de, grubun bu süreci yönetme biçimi dikkat çekicidir.

Saldırganların bu tür durumlarda uyguladığı yöntemler incelendiğinde, grubun çifte gasp taktiklerini kullandığı değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de sızdırma tehdidiyle kurumu baskı altına almasını içerir. Bu strateji, kurum üzerindeki psikolojik ve operasyonel baskıyı artırmak amacıyla kullanılmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriği hakkında henüz spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerindeki dosyalar bulanık bir halde sunulduğu için, hangi veri türlerinin ele geçirildiğini net bir şekilde tanımlamak mümkün olmamaktadır.

• Sızıntı listesi herhangi bir veri türü tanımlamamaktadır.

Team Horner hakkında genel bilgiler

Team Horner, havuz ve spa endüstrisinde faaliyet gösteren, 1969 yılında kurulmuş entegre bir üretici ve toptancı şirketler grubudur. Şirket, dünya çapındaki havuz ve spa pazarı için uzmanlaşmış çözümler ve ürünler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti modeli (RaaS) oluşumu olarak bilinmektedir. Kurumun verilerinin kamuya açık hale getirilmesi, çalışanlar ve müşteriler üzerinde ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma düzenlemelerinin ve bildirim yükümlülüklerinin devreye girmesine neden olabilir. Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, fidye talebinin karşılanmaması durumunda hassas kurumsal bilgilerin kamuya açık hale getirilmesi muhtemel görünmektedir.

Bu tür siber saldırılar karşısında kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle üretim ve toptan satış yapan sektörlerde, tedarik zinciri güvenliğini sağlamak ve veri koruma protokollerini güncel tutmak, bu tür tehditlerin etkilerini minimize etmek adına temel adımlar arasında yer almaktadır.