South Alabama Regional Planning Commission Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Ekim 2025

Qilin fidye yazılımı grubu, South Alabama Regional Planning Commission kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve çifte gasp yöntemi

Qilin adlı tehdit aktörü, South Alabama Regional Planning Commission kurumunu kendi sızıntı platformunda yayımladı. Yapılan bu duyuru, kurumun 2 Ekim 2025 tarihinde bir siber olaya maruz kaldığı iddiasını içermektedir. Grup, kurumun verilerini ele geçirdiğini öne sürerek, kurbanları üzerinde baskı kurmak amacıyla çifte gasp yöntemiyle hareket etmeyi hedeflemektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyuna ifşa etmekle tehdit etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde sadece operasyonel kesintilerle değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla da mücadele etme zorunluluğu yaratarak baskıyı artırmayı amaçlar.

Sızdırılan verilerin durumu

Sızdırılan verilerin niteliği hakkında kayıtta veya ekran görüntüsünde spesifik bir detay yer almamaktadır.

Kurum hakkında bilgi

South Alabama Regional Planning Commission (SARPC), Alabama'nın güneybatısındaki Mobile, Baldwin ve Escambia ilçelerine hizmet veren yerel bir planlama ve yönetim kuruluşudur. Bu kurum, bölgedeki yirmi dokuz belediyeye çeşitli programlar ve hizmetler sunarak yerel kalkınmayı desteklemektedir.

Olayın değerlendirilmesi ve sektörel riskler

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Kurumun bir devlet planlama komisyonu olması, sızdırılan verilerin kamu hizmetleri, çalışan bilgileri veya idari kayıtlar içerme olasılığını artırmaktadır. Bu durum, kurumun hizmet verdiği bölgedeki vatandaşlar için kimlik hırsızlığı veya hedefli oltalama risklerini beraberinde getirebilir.

Ayrıca, ABD merkezli bir kamu kurumu olması nedeniyle, olayın eyalet düzeyindeki veri koruma düzenlemeleri ve federal güvenlik protokolleri açısından yasal sonuçlar doğurması beklenebilir. Grubun geçmiş faaliyetleri, hassas verilerin yayımlanması yoluyla kurumsal itibar kaybına yol açabileceğini göstermektedir.

Kamu sektörü gibi kritik altyapı ve yönetim rollerini üstlenen kuruluşlar için bu tür siber olaylar, sadece veri güvenliği meselesi değil, aynı zamanda toplumsal güvenin korunması meselesidir. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Siber saldırganların kullandığı karmaşık yöntemler, kamu kurumlarının siber dayanıklılığını sürekli olarak test etmektedir.