Sagchip.org verileri Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 2 Ekim 2025

Qilin adlı fidye yazılımı grubu, sagchip.org kurumuna ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde yayımlandığını iddia etti. Tehdit aktörü tarafından yapılan açıklamada, kurumun hassas bilgilerinin sızdırıldığı öne sürülmektedir.

Saldırının ayrıntıları ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin, 2 Ekim 2025 tarihinde sagchip.org kurumunu sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grup, söz konusu siber saldırının 18 Eylül 2025 tarihinde gerçekleştiğini iddia etmektedir. Yapılan açıklamada, saldırganların kurumun verilerine bu tarih civarında erişim sağladığı belirtilmektedir.

Qilin grubu, bu siber saldırı kapsamında kurumun gizli belgelerini ele geçirdiğini ve bu verileri yayımlamak için çifte gasp yöntemini kullandığını öne sürmektedir. Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların verileri şifreledikten sonra, verilerin sızdırılmaması karşılığında kurumdan fidye talep etmesi ve ödeme yapılmadığı takdirde verileri internet ortamında ifşa etmesi esasına dayanmaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı aracı olarak kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı duyuru ve paylaşılan görseller, sızdırılan verilerin kapsamı hakkında bazı bilgiler sunmaktadır. İlgili ilanlarda, kurumun iç işleyişine dair çeşitli belgelerin tehlikeye atıldığı belirtilmektedir. Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen dosyalara ait bulanık önizlemeler yer almaktadır.

Saldırganların ele geçirdiğini iddia ettiği veriler arasında şunlar bulunmaktadır:

• İç muhasebe kayıtları
• Raporlar
• Çeşitli idari belgeler

Kurum hakkında bilgi

Saginaw Chippewa Kızılderili Kabilesi, Michigan'ın Isabella bölgesinde yer alan yerli bir topluluktur. Bu topluluk, bölgede benzin istasyonları, bir su parkı ve bir otel gibi çeşitli ticari işletmeleri yönetmektedir.

Saldırının olası sonuçları ve değerlendirme

Bu veri sızıntısı, sagchip.org bünyesindeki hassas verilerin ifşa olmasına ve kurumun operasyonel güvenliğinin zedelenmesine yol açabilir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, bu olayın eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabileceği değerlendirilmektedir.

Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun kendisi kadar, bu verilerden etkilenen bireyler için de kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırmaktadır. Ayrıca, kurum tarafından yönetilen ticari işletmelerin tedarik zinciri üzerinde de ikincil riskler oluşturabileceği öngörülmektedir. Kamuoyuna açık kaynaklarda Qilin grubu hakkında mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber saldırılarla mücadele etmek için kurumların, verilerini şifreleme, çok faktörlü kimlik doğrulama sistemleri kullanma ve düzenli olarak yedekleme yapma gibi savunma adımları alması kritik önem taşımaktadır. Özellikle kamu hizmetleri ve ticari işletmelerin yoğun olduğu sektörlerde, veri güvenliği protokollerinin sıkılaştırılması ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması gerekmektedir.