St Martha Catholic Church Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Temmuz 2026

Qilin adlı fidye yazılımı grubu, St Martha Catholic Church kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Söz konusu ilan, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğine dair ciddi bir bulgu olarak değerlendirilmektedir.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 18 Temmuz 2026 tarihinde St Martha Catholic Church kurumunu kendi sızıntı platformunda yayımladı. Grup, söz konusu kuruma ait verileri ele geçirdiğini öne sürmektedir. Bu tür bir listeleme, kurumun siber güvenlik altyapısında bir aksaklık yaşanmış olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde psikolojik baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu platformlar, verilerin çalındığını ve ödeme yapılmadığı takdirde kamuoyuna açıklanacağını duyurmak için kullanılır. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda sızdırılan verilerin yarattığı itibar kaybıyla da mücadele etmelerine neden olmaktadır.

Veri içeriği hakkında bilgiler

Sızdırıldığı iddia edilen verilerin türü ve içeriği hakkında mevcut kayıtlar veya paylaşılan görseller üzerinden herhangi bir detay bulunmamaktadır. İlgili ilan, hangi veri türlerinin veya ne büyüklükte bir veri setinin ele geçirildiğine dair herhangi bir bilgi içermemektedir.

Kurum profili

St. Martha Katolik Kilisesi, Amerika Birleşik Devletleri'nin Teksas eyaletindeki Kingwood şehrinde bulunan bir dini topluluk ve ibadethanedir. Kilise, yerel halka dini hizmetler, eğitim ve sosyal destek faaliyetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Çifte gasp yöntemiyle bilinen Qilin grubu, verilerin yayımlanması tehdidiyle kurum üzerinde baskı oluşturmayı hedefleyebilir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumun operasyonel devamlılığı ile itibarını aynı anda hedef almasıdır.

Kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'nde, veri ihlalleri eyalet bazlı bildirim yasaları ve federal düzenlemeler kapsamında değerlendirilebilir. İhlalin gerçekleşmesi durumunda, kurumun üyelerine ait kişisel verilerin sızması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlarda, sızan verilerin kötü niyetli kişiler tarafından sosyal mühendislik saldırılarında kullanılması en büyük risklerden biridir.

Grubun geçmiş faaliyetleri, sağlık ve dini kurumlar dahil olmak üzere çeşitli sektörleri hedef alabildiğini göstermektedir. Bu durum, dini kurumlar gibi hassas topluluk verileri barındıran yapıların siber saldırganlar için bir hedef haline gelebileceğini kanıtlamaktadır. Kurumların bu tür risklere karşı siber güvenlik süreçlerini sürekli gözden geçirmeleri ve veri koruma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.