Town of Chatham, Massachusetts Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 29 Ağustos 2025

Qilin fidye yazılımı grubu, Massachusetts eyaletinde bulunan Town of Chatham kurumuna ait verileri sızdırdığını iddia etti. Grubun sızıntı sitesinde yer alan bilgilere göre, kurumun sistemlerine erişim sağlandığı ve verilerin tehlike altında olduğu öne sürülüyor.

Saldırı iddiası ve kullanılan yöntemler

Tehdit aktörü olan Qilin grubu, Town of Chatham kurumunu 29 Ağustos 2025 tarihinde kendi sızıntı sitesinde listelemiştir. Grubun iddialarına göre, kurumun bilgi sistemlerine ilk erişim 28 Ağustos 2025 tarihinde gerçekleştirilmiştir. Saldırganlar, bu süreçte çifte gasp yöntemi olarak bilinen bir taktik uygulamaktadır. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuoyuna açıklamakla tehdit ederek kurum üzerinde baskı kurmasını içermektedir. Bu tür saldırılarda temel amaç, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin ifşa edilmesi ihtimali üzerinden fidye talebinde bulunmaktır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Ancak, grubun paylaştığı ekran görüntülerinde çeşitli belge örnekleri yer aldığı görülmektedir. Sızıntı iddiasına konu olan verilerin türleri hakkında herhangi bir liste sunulmamıştır.

Kurum hakkında bilgi

Town of Chatham, Massachusetts eyaletinde yer alan bir belediye yönetimidir. Bu yerel yönetim birimi; acil durum hizmetleri, kamu hizmetleri ve çeşitli topluluk kaynakları dahil olmak üzere, bölge sakinlerine temel belediye hizmetlerini sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, yerel yönetim birimlerinde tutulan hassas vatandaş verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun kamu hizmeti sunan bir yapı olması nedeniyle, sızan veriler arasında kişisel tanımlanabilir bilgiler (PII) bulunması durumunda, kimlik hırsızlığı gibi ikincil risklerin oluşması muhtemeldir. Bu durum, sadece kurumun güvenliğini değil, aynı zamanda vatandaşların kişisel güvenliğini de doğrudan etkileyebilir.

Kurumun karşı karşıya kalabileceği diğer önemli hususlar şunlardır:

• Yasal yükümlülükler: ABD'deki eyalet yasaları ve federal düzenlemeler çerçevesinde, kurumun veri ihlali durumunda resmi bildirim yapma yükümlülüğü doğabilir.
• Kamu güveni: Olayın ciddiyeti, sızan verilerin kapsamına bağlı olarak kamuoyunun kuruma olan güveni ve operasyonel süreklilik üzerinde doğrudan etkiler yaratabilir.
• Baskı unsurları: 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen Qilin grubunun varlığı, kurum üzerinde ciddi bir baskı unsuru oluşturmaktadır.

Kamu hizmeti sağlayan kuruluşlar için bu tür siber olaylar, operasyonel süreçlerin kesintiye uğraması ve veri gizliliğinin ihlali gibi kritik riskler taşır. Bu tür tehditlere karşı kurumların, veri ihlali bildirim süreçlerine hazırlıklı olması ve siber güvenlik stratejilerini bu tür karmaşık saldırı türlerine karşı güçlendirmesi önem arz etmektedir.