San Bernard Electric Cooperative verileri Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 13 Ekim 2025

Qilin fidye yazılımı grubu, San Bernard Electric Cooperative kurumuna ait verilerin sızdırıldığını iddia ederek kurumun verilerini sızıntı sitesinde listeledi. Tehdit aktörü olarak bilinen grup, söz konusu kurumun operasyonel ve idari süreçlerine dair belgeleri ele geçirdiğini öne sürerek verileri kamuya açık bir platformda paylaşacağını duyurdu.

Veri sızıntısı iddiası ve olayın gelişimi

Tehdit aktörü olan Qilin grubu, 13 Ekim 2025 tarihinde San Bernard Electric Cooperative kurumunu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun idari ve operasyonel süreçlerine yönelik çeşitli belgelerin ele geçirildiği iddia edilmektedir. Bu iddia, kurumun faaliyetlerini ve müşteri verilerini doğrudan etkileyebilecek nitelikte çeşitli dosyaların sızdırıldığı yönündedir.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumlar üzerinde baskı kurmak amacıyla verileri şantaj unsuru olarak kullanmayı hedefler. Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanlarını kamuoyu önünde ifşa ederek psikolojik baskı oluşturma stratejisinin bir parçasıdır. Bu tür olaylarda, verilerin sızdırılması sadece teknik bir sorun değil, aynı zamanda kurumun itibarını ve operasyonel kabiliyetini hedef alan bir eylemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere ve paylaşılan ekran görüntülerine göre, sızdırıldığı öne sürülen veriler kurumun birçok farklı departmanını ilgilendiren kritik dokümanlardan oluşmaktadır. Paylaşılan örnekler, çeşitli belge ve hesap tablosu formatlarını içermektedir. İddia edilen veriler arasında şu bilgiler yer almaktadır:

• Finansal veriler
• Sözleşmeler
• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Operasyonel dokümanlar

Saldırganların bu verileri hangi kapsamda ele geçirdiği veya verilerin tam boyutu hakkında herhangi bir bilgi verilmemiştir. Ayrıca, fidye talebiyle ilgili olarak da herhangi bir bilgi paylaşılmamıştır. Bu tür sızıntılarda, verilerin içeriğinin kapsamlı olması, kurumun hem iç işleyişi hem de dış paydaşlarıyla olan ilişkileri açısından ciddi riskler teşkil etmektedir.

San Bernard Electric Cooperative kurumsal profili

San Bernard Electric Cooperative, Teksas'ta faaliyet gösteren ve üyelerine elektrik dağıtım hizmetleri sunan bir elektrik kooperatifidir. Kurum, üyelerine elektrik kesintisi bildirimleri, jeneratör kurulumu ve enerji verimliliği programları gibi çeşitli hizmetler sağlamaktadır. Enerji dağıtımı gibi kritik bir alanda hizmet veren kurumun operasyonel süreçlerinin siber saldırı hedefi olması, hizmet sürekliliği açısından önem arz etmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu veri sızıntısı iddiası, kurumun operasyonel sürekliliğini ve müşterilerinin kuruma olan güvenini olumsuz yönde etkileyebilir. ABD merkezli bir kuruluş olması sebebiyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu durum, kurumun hukuki ve regülatif süreçlerle karşı karşıya kalmasına neden olabilir.

Qilin grubu, çifte gasp yöntemi kullanan bir tehdit aktörüdür. Bu yöntem, verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içerir. Sızdırılan verilerin, ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kullanılması riski bulunmaktadır. Ayrıca, kritik altyapı sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir olay tedarik zinciri risklerini de artırabilir. Grubun geçmişteki faaliyetleri incelendiğinde, verilerin yayımlanmasının hedefli oltalama saldırılarını tetikleyebileceği görülmektedir.

Kritik altyapı sektöründeki kurumlar için bu tür olaylar, siber güvenlik stratejilerinin ve veri koruma protokollerinin gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarının etkilerini azaltmak için güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve sürekli izleme gibi savunma mekanizmalarının önemi artmaktadır.