Scientology Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: qilin
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 4 Aralık 2025

Scientology Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

Scientology, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla hedef gösterildi. Grubun yaptığı duyuru, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğini ve çeşitli belgelerin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 4 Aralık 2025 tarihinde Scientology kurumunu kendi sızıntı platformunda yayımladığı bir ilanla duyurdu. Grup, kurumun sistemlerine erişim sağladığını ve çeşitli belgeleri ele geçirdiğini iddia etmektedir. Yapılan bu duyuru kapsamında, sızdırıldığı öne sürülen belgelere dair ekran görüntüleri de paylaşılmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara baskı kurmayı amaçlayan yöntemler kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yapmak amacıyla kullandığı dijital platformlardır. Söz konusu olayda grubun iddiası, kurumun dijital varlıklarına yetkisiz erişim sağlandığı yönündedir.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntüleri, kurumla ilişkili olduğu iddia edilen çeşitli belge örneklerini içermektedir. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı veya hangi spesifik veri türlerini içerdiği konusunda herhangi bir detaylı bilgi verilmemiştir. İlan kapsamında verilerin boyutu veya miktarı hakkında da bir açıklama yapılmamıştır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Scientology hakkında bilgi

Scientology, L. Ron Hubbard tarafından kurulan ve dünya çapında faaliyet gösteren yeni bir dini harekettir. Kurumun merkezi Amerika Birleşik Devletleri'nin Kaliforniya eyaletindeki Los Angeles şehrinde bulunmaktadır.

Olayın değerlendirilmesi ve potansiyel riskler

qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurmasını hem de verileri sızdırarak kurumun itibarını ve yasal durumunu hedef almasını içeren bir stratejidir. Bu durum, kurumun hassas verilerinin yayımlanma riskiyle karşı karşıya kalabileceğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler açısından hukuki sonuçlar doğurabilir. Verilerin ifşası, kurum üyeleri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Grubun sağlık sektörü dahil olmak üzere çeşitli sektörleri hedefleme eğilimi göz önüne alındığında, saldırının geniş bir yelpazede veri türünü içerme ihtimali bulunmaktadır.

Bu tür siber tehditlere karşı kurumların, veri sızıntılarını tespit etmek için sürekli izleme yapmaları, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, kritik verilerin yedeklenmesi ve sistemlerin güncel tutulması, bu tür saldırıların etkilerini azaltmada temel savunma adımları arasında yer almaktadır.