Towerstream, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Aralık 2025

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Towerstream şirketini kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 6 Aralık 2025 tarihinde Towerstream kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli veriler elde ettiğini ileri sürmektedir. Bu tür listelemeler, genellikle siber suç gruplarının kurumlar üzerinde baskı kurmak amacıyla kullandığı stratejik hamlelerin bir parçası olarak değerlendirilmektedir.

Söz konusu ilan, grubun uyguladığı çifte gasp yöntemi kapsamında bir baskı aracı olarak görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan kayıtlar ve ilgili ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında spesifik bir bilgi bulunmamaktadır. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair herhangi bir detay paylaşılmamıştır.

Hedefteki kuruluş hakkında

Towerstream, Amerika Birleşik Devletleri merkezli bir sabit kablosuz geniş bant internet servis sağlayıcısıdır. Şirket, özellikle işletmelere yönelik yüksek hızlı internet ve veri bağlantısı çözümleri sunma konusunda uzmanlaşmış bir teknoloji firmasıdır.

Risk değerlendirmesi ve sektörel etkiler

2022 yılından bu yana faaliyet gösteren Qilin grubu, çifte gasp modelini aktif olarak kullanan yapılar arasında yer almaktadır. Bu durum, Towerstream'in hassas kurumsal bilgilerinin veya müşteri verilerinin sızdırılma riskiyle karşı karşıya kalabileceğini göstermektedir. Grubun geçmiş faaliyetleri göz önüne alındığında, verilerin kamuya açık platformlarda yayımlanması veya karanlık ağlarda satılması ihtimali önemli bir endişe kaynağı olmaya devam etmektedir.

Yasal ve operasyonel riskler

Towerstream'in Amerika Birleşik Devletleri merkezli bir kuruluş olması, olası bir veri ihlali durumunda ciddi yasal sonuçları beraberinde getirebilir. Bu tür bir ihlal, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında karmaşık yasal süreçlerin tetiklenmesine neden olabilir. Şirketin teknoloji sektöründeki konumu, saldırının ikincil risklerini de artırmaktadır.

Teknoloji sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, sadece doğrudan veri kaybı değil, aynı zamanda tedarik zinciri saldırıları ve hedefli oltalama kampanyaları gibi ikincil riskleri de beraberinde getirebilir. Bu tür durumlarda kurumların, siber saldırganların veri sızdırma tehditlerine karşı hazırlıklı olması ve veri güvenliği protokollerini sürekli gözden geçirmesi kritik önem taşımaktadır.

Siber güvenlik önlemleri

Bu tür tehditlere karşı savunma stratejileri geliştiren kuruluşlar için ağ izleme, çok faktörlü kimlik doğrulama ve veri şifreleme gibi temel güvenlik katmanları hayati önem taşır. Özellikle geniş bant internet ve veri bağlantısı gibi kritik altyapı hizmetleri sunan şirketlerin, saldırı yüzeyini daraltmak için kapsamlı güvenlik mimarilerine ihtiyaç duyduğu görülmektedir.