The Excalibur Group, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 15 Ekim 2026

Qilin fidye yazılımı grubu, The Excalibur Group adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirildiğini iddia etti. Grubun yaptığı bu açıklama, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddiasını beraberinde getiriyor.

Olayın detayları

Qilin fidye yazılımı grubu, 15 Ekim 2026 tarihinde The Excalibur Group'u kendi sızıntı portalında yayımladı. Grubun paylaştığı iddiaya göre, saldırganlar kurumun sistemlerine sızmayı başarmış ve belirli verileri dışarı çıkarmıştır. Yapılan resmi duyuruda, kurumun adı ve internet alan adı açıkça belirtilerek hedef gösterilmiştir.

Siber saldırı dünyasında bu tür eylemler genellikle verilerin çalınması ve ardından bu verilerin ifşa edileceği tehdidiyle birlikte yürütülür. Bu durum, saldırganların kurban üzerindeki baskıyı artırmak amacıyla kullandığı bir yöntemdir. Söz konusu olayda grubun doğrudan kurumun kimliğini hedef alarak kamuoyuna duyurması, saldırının kapsamı ve etkisi konusunda ciddi soru işaretleri yaratmaktadır.

Sızdırılan verilerin durumu

Paylaşılan verilerin niteliği ve içeriği hakkında henüz net bir bilgi edinilememiştir. Grubun sızıntı sitesinde paylaştığı görsellerin bulanıklaştırılmış olması nedeniyle, hangi veri türlerinin veya hangi hassas bilgilerin tehlike altında olduğu konusunda kesin bir tespit yapmak mümkün değildir. İlan kapsamında herhangi bir veri türü veya dosya içeriği açıkça tanımlanmamıştır.

Kurum hakkında bilgi

The Excalibur Group, Amerika Birleşik Devletleri'nin başkenti Washington D.C. merkezli faaliyet gösteren bir kuruluştur. Şirket, yerel ve federal devlet kurumlarının yanı sıra özel sektör için de personel temini ve program destek hizmetleri sunmaktadır. Özellikle savunma, hukuk, bilgi teknolojileri ve profesyonel hizmetler gibi kritik alanlarda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu vaka, Qilin grubunun kurumlar üzerinde maksimum baskı kurmak için sıklıkla başvurduğu çifte gasp taktiğini uyguladığını göstermektedir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, çalınan verilerin sızdırılacağı tehdidiyle kurumun fidye ödemeye zorlanması esasına dayanır. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının doğrulanması durumunda eyalet bazlı veri koruma yasaları ve kurumun uymakla yükümlü olduğu bildirim süreçleri devreye girebilir. Verilerin sızdırılması ihtimali, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Bu tür saldırılar, sızdırılan bilgilerin kötü niyetli kişiler tarafından sosyal mühendislik yöntemlerinde kullanılmasıyla daha tehlikeli bir boyuta ulaşabilir.

Qilin grubunun geçmişteki faaliyetleri incelendiğinde, sağlık ve diğer kritik sektörleri hedef alma eğiliminde oldukları görülmektedir. Bu durum, kurumun operasyonel sürekliliği üzerinde ciddi olumsuz etkiler yaratabileceğine işaret etmektedir. Kritik sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı siber dayanıklılıklarını artırmak adına sürekli izleme, düzenli yedekleme ve kapsamlı erişim kontrolleri gibi savunma stratejilerini uygulamaları büyük önem taşımaktadır.