Qilin fidye yazılımı grubu Ville de MontLaurier kurumunu hedef aldı

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Kamu ve savunma
• Duyuru tarihi: 6 Kasım 2025

Qilin fidye yazılımı grubu, Kanada'da yer alan Ville de MontLaurier kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 6 Kasım 2025 tarihinde Ville de MontLaurier kurumunu kendi sızıntı portalında yayımladı. Grup, söz konusu kamu kurumunun sistemlerine erişim sağladığını ve bu süreçte bir veri sızıntısı gerçekleştirdiğini öne sürüyor. Yapılan bu duyuru, kurumun dijital varlıklarının ciddi bir tehdit altında olabileceğine işaret ediyor.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, verilerin ele geçirildiğine dair bir beyan niteliği taşır. Qilin grubunun bu eylemi, kurumun bilgi güvenliği altyapısına yönelik bir ihlal iddiası olarak kayıtlara geçmiştir.

Sızdırılan verilerin niteliği

Paylaşılan ekran görüntülerinde sızdırılan veya tehdit edilen verilerin niteliğine dair net bir bilgi bulunmamaktadır; içerik bulanık bir şekilde sunulmuştur. Bu durum, sızan verilerin kapsamı ve içeriği hakkında şu an için kesin bir tespit yapmayı engellemektedir.

Kurum profili

Mont-Laurier, Kanada'nın Quebec eyaletinde yer alan bir belediyedir. Yerel yönetim hizmetleri sunan bir kamu kurumudur.

Risk değerlendirmesi ve sektörel yansımalar

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Bu tür bir sızıntı, kurumun idari kayıtlarının ve vatandaşlara ait verilerin ifşa edilme riskini beraberinde getirebilir.

Kurumun Kanada merkezli bir kamu kuruluşu olması sebebiyle, olası bir veri ihlali durumunda PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında yasal süreçlerin tetiklenme ihtimali bulunmaktadır. Verilerin sızdırılması, kurumun kendisi ve vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir. Grubun geçmişteki faaliyetleri incelendiğinde, fidye ödenmemesi durumunda daha fazla ifşaat yapılması veya sızdırılan verilerin ilerleyen süreçte kamuya açık hale getirilmesi beklenebilir.

Kamu sektörü gibi kritik altyapılarda faaliyet gösteren kurumlar için bu tür tehditler, veri gizliliği ve operasyonel süreklilik açısından büyük riskler oluşturur. Bu tür saldırılardan korunmak için kurumların ağ trafiğini sürekli izlemesi, erişim kontrollerini sıkılaştırması ve veri şifreleme protokollerini güncel tutması önem arz etmektedir. Ayrıca, siber saldırı durumlarında yasal mevzuatlara uyum ve veri ihlali bildirim süreçlerinin hazır bulundurulması kritik bir gerekliliktir.