The Sonnenschein Groupe, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Aralık 2025

Profesyonel hizmetler sektöründe faaliyet gösteren ABD merkezli The Sonnenschein Groupe, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun sistemlerine yetkisiz erişim sağladıklarını ve veri sızıntısı gerçekleştirdiklerini iddia etmektedir.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu, 24 Aralık 2025 tarihinde gerçekleştirdiği bir duyuru ile The Sonnenschein Groupe'un siber saldırıya uğradığını ilan etmiştir. Tehdit aktörlerinin iddialarına göre, saldırı süreci 14 Aralık 2025 tarihinde başlamıştır. Grup, kurumun sistemlerine sızdığını ve bu süreçte verileri dışarı aktardığını öne sürmektedir.

Fidye yazılımı saldırılarında sıkça görülen yöntemlerden biri olan çifte gasp taktikleri, bu tür olaylarda merkezi bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri şantaj unsuru olarak kullanmak amacıyla sızıntı sitelerinde paylaşmakla tehdit ederler. Qilin grubu, 2022 yılından bu yana aktif olarak faaliyet gösteren ve bu tür karmaşık saldırı stratejilerini uygulayan bir aktör olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar, gerçekleştirdikleri veri sızıntısını kanıtlamak amacıyla ilanlarında bazı ekran görüntüleri paylaşmışlardır. Ancak, paylaşılan bu görsellerin bulanıklaştırılmış olması nedeniyle, sızdırıldığı öne sürülen verilerin tam içeriği veya niteliği hakkında kesin bir tespit yapmak mümkün olmamaktadır.

İlan kapsamında herhangi bir veri türü veya dosya içeriği net olarak belirtilmemiştir.

Veri türlerine dair detaylar

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili ve sektörel konum

The Sonnenschein Groupe, Amerika Birleşik Devletleri merkezli, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur. Bu sektördeki kurumlar, genellikle müşterileri için kritik öneme sahip hassas bilgiler ve operasyonel veriler barındırmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurum için çok boyutlu riskler barındırmaktadır. Verilerin sızdırılması durumunda, çalışanların veya müşterilerin kişisel bilgilerinin ifşa olması ve bu durumun kimlik hırsızlığı riskini artırması muhtemeldir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve ilgili düzenleyici kurumlar tarafından yürütülecek incelemeleri tetikleyebilir.

Ayrıca, sızdırılan verilerin kurumun ticari itibarına zarar vermesi ve bu verilerin ikincil saldırılar için hedefli oltalama kampanyalarında bir araç olarak kullanılması riski bulunmaktadır. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini gözden geçirmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.