tanyacreations.com, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Ekim 2025

Qilin grubu tanyacreations.com için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, tanyacreations.com adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü tarafından yapılan bu bildirimde, söz konusu kuruma ait verilerin ele geçirildiği öne sürülmektedir.

Söz konusu olay, 29 Ekim 2025 tarihinde tespit edilmiştir. Tehdit aktörü, bu olay kapsamında kurumla ilgili çeşitli belgeleri sızıntı platformu üzerinden paylaşmıştır. Fidye yazılımı gruplarının sızıntı sitelerini kullanması, genellikle verileri şantaj amacıyla kullanmalarının bir parçasıdır. Bu tür platformlar, kurbanın ödeme yapmaması durumunda verilerin kamuoyuna açıklanacağını duyurmak için bir araç olarak işlev görür.

Saldırı süreci ve paylaşılan içerikler

Tehdit aktörü tarafından paylaşılan içeriklere bakıldığında, kurumun iç yazışmalarını veya operasyonel belgelerini temsil edebilecek bulanıklaştırılmış doküman örnekleri görülmektedir. Ancak, paylaşılan bu belgeler üzerinden sızdırılan verilerin türüne dair net bir tanımlama yapılamamıştır. Verilerin kapsamı ve içeriği hakkında henüz kesin bir bilgi bulunmamaktadır.

Fidye yazılımı saldırılarında sıkça karşılaşılan yöntemlerden biri olan çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit etmesini içerir. Bu yöntem, kurumun sadece operasyonel süreçlerini değil, aynı zamanda itibarını ve müşteri güvenini de hedef almaktadır. Verilerin yayımlanması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Kurum profili

Tanya Creations, kişiselleştirilmiş hediyelik eşyalar, takılar ve el yapımı ürünler sunan bir perakende ve e-ticaret şirketidir.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde ciddi riskler oluşturabilir. Eğer sızdırıldığı iddia edilen veriler arasında müşteri bilgileri bulunuyorsa, bu durum ABD'deki eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Ayrıca, kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir.

E-ticaret ve perakende sektöründeki organizasyonlar için bu tür tehditler, müşteri verilerinin hassasiyeti nedeniyle kritik önem taşır. Bu tür durumlarda kurumların, veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri önerilir. Veri sızıntılarını önlemek adına ağ izleme, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalığının artırılması gibi savunma adımları genel olarak kritik önem taşır. Qilin grubu hakkında kamuya açık alanda bulunan bilgi miktarı ise oldukça sınırlıdır.