SHRM New Mexico, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 8 Kasım 2025

Qilin fidye yazılımı grubu, SHRM New Mexico kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 8 Kasım 2025 tarihinde yapılan bu duyuruyla birlikte, grubun kurum üzerinde baskı kurmayı hedeflediği değerlendirilmektedir.

Tehdit aktörünün iddiaları ve saldırı süreci

Qilin olarak bilinen tehdit aktörü, SHRM New Mexico'ya ait verilerin ele geçirildiğini öne sürerek kurumu sızıntı sitesinde kamuoyuna duyurdu. Yapılan bu açıklama, 8 Kasım 2025 tarihinde yayımlanmıştır. Tehdit aktörünün bu yöntemi, genellikle çifte gasp taktikleri aracılığıyla kurumlar üzerinde psikolojik ve finansal baskı kurmak amacıyla kullanmaktadır.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu tür saldırılarda saldırganlar, verilerin kamuya açık hale getirilmesi veya satılması tehdidini kullanarak kurumun itibarını ve operasyonel sürekliliğini hedef almaktadır. Qilin grubunun bu tür yöntemleri benimseyen bir yapı olarak faaliyetlerini sürdürmesi, sızıntı iddiasının ciddiyetini artırmaktadır.

Ele geçirildiği iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlarda veya ekran görüntülerinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir özel bilgiye rastlanmamıştır. İlan kapsamında, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair net bir açıklama yapılmamıştır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır.

SHRM New Mexico hakkında

SHRM New Mexico, İnsan Kaynakları Yönetimi Derneği'nin (SHRM) New Mexico eyaletindeki yerel şubesidir. Bu yapı, insan kaynakları profesyonellerine eğitim, ağ oluşturma ve mesleki gelişim fırsatları sunan bir sivil toplum kuruluşudur.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin grubu, geçmişte Agenda olarak da bilinen ve 2022 yılından bu yana aktif olan bir yapıdır. Grubun geçmiş faaliyetleri ve kullandığı yöntemler incelendiğinde, ele geçirilen verilerin yayımlanması veya karanlık ağ platformlarında satılması yoluyla ikincil saldırılara yol açabileceği öngörülmektedir. Bu durum, kurumun sadece doğrudan saldırıyla değil, aynı zamanda verilerin kötü niyetli kişilerce kullanılmasıyla da mücadele etmesi anlamına gelmektedir.

Kurumun eğitim sektöründe faaliyet göstermesi, sızıntının kapsamına bağlı olarak ciddi riskler barındırmaktadır. Eğer sızan veriler çalışanlara veya üyelere ait kişisel bilgileri içeriyorsa, bu durum doğrudan kimlik hırsızlığı risklerini beraberinde getirebilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlalinin ilgili eyaletlerin gizlilik yasaları kapsamında değerlendirilmesi ve yasal yükümlülüklerin yerine getirilmesi gerekecektir.

Eğitim ve profesyonel gelişim odaklı kuruluşlar, geniş bir üye ve çalışan veri tabanına sahip oldukları için siber saldırganlar için cazip hedefler haline gelebilmektedir. Bu tür durumlarda kurumların, veri sızıntısı sonrası hızlı bir inceleme süreci başlatmaları, etkilenen tarafları bilgilandırmaları ve veri koruma protokollerini gözden geçirmeleri kritik önem taşımaktadır. Sektördeki diğer kuruluşlar için de bu tür olaylar, veri güvenliği ve kimlik koruma stratejilerinin güçlendirilmesi konusunda bir uyarı niteliği taşımaktadır.