Stowaway Storage Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Ekim 2025

Stowaway Storage, Qilin adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef gösterildi. Grubun yaptığı duyuruyla birlikte, kurumun verilerinin ele geçirildiğine dair iddialar kamuoyuna yansıdı.

Saldırı iddiası ve çifte gasp yöntemi

Tehdit aktörü olarak bilinen Qilin grubu, Stowaway Storage kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini iddia eden bir paylaşımda bulundu. Söz konusu ilan, 19 Ekim 2025 tarihinde grubun kendi sızıntı sitesinde yayımlandı. Yapılan bu hamle, grubun kurum üzerinde bir baskı kurmak amacıyla çifte gasp yöntemini kullanmaya başladığını göstermektedir.

Çifte gasp yöntemi, siber suçluların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin sızdırılması riskiyle de karşı karşıya kalmasına neden olmaktadır. Qilin grubunun bu tür bir taktik izlemesi, siber saldırganların kurumlar üzerinde kurduğu psikolojik ve finansal baskıyı artırmaktadır.

Veri içeriği ve sızıntının boyutu

Saldırıya konu olan verilerin mahiyeti hakkında mevcut durumda herhangi bir net bilgi bulunmamaktadır. Paylaşılan kayıtlarda veya sızıntı sitesindeki görsellerde, ele geçirildiği iddia edilen verilerin türü, içeriği veya miktarı hakkında herhangi bir ayrıntıya yer verilmemiştir.

İlan kapsamında sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında sağlanan kayıtlarda veya ekran görüntülerinde spesifik bir bilgi bulunmamaktadır.

Stowaway Storage hakkında

1998 yılında kurulmuş olan Stowaway Storage, Amerika Birleşik Devletleri'nin Connecticut eyaletindeki North Haven bölgesinde faaliyet gösteren bir depolama hizmeti sağlayıcısıdır. Aile işletmesi statüsünde olan şirket, hem bireysel müşterilerine hem de ticari müşterilerine yönelik çeşitli depolama çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel güvenlik önlemleri

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Stowaway Storage'a yönelik bu olası veri sızıntısı, kurumun müşterilerine ve çalışanlarına ait kişisel bilgilerin ifşa olması riskini beraberinde getirmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir işletme olması sebebiyle, meydana gelen bu olası veri ihlali eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir.

Saldırının yaratabileceği ikincil riskler arasında kimlik hırsızlığı ve kuruma yönelik hedefli oltalama saldırıları yer almaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, fidye taleplerinin karşılanmaması durumunda ele geçirilen verilerin kamuya açık bir şekilde yayımlanabileceği öngörülmektedir.

Perakende ve e-ticaret gibi sektörlerde faaliyet gösteren kurumlar için bu tür tehditler ciddi riskler oluşturmaktadır. Bu tür saldırılara karşı korunmak amacıyla kurumların aşağıdaki gibi genel güvenlik adımlarını uygulaması önerilir:

• Veri şifreleme yöntemlerinin hem dinlenme hem de iletim aşamasında etkin bir şekilde kullanılması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
düzenli olarak yedekleme süreçlerinin test edilmesi ve çevrimdışı yedeklerin korunması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.
• Ağ trafiğinin ve sistem loglarının sürekli olarak izlenmesi ve anormal aktivitelerin tespiti.

Sonuç olarak, Qilin grubunun geçmişteki eylemleri, verilerin korunması için ödenen fidyenin her zaman bir garanti sunmadığını ve verilerin sızdırılma ihtimalinin yüksek olduğunu göstermektedir.