uhlcompany.com, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Ekim 2025

Qilin fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren uhlcompany.com adlı kuruluşun verilerini sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve sürecin detayları

Qilin fidye yazılımı grubu tarafından yapılan açıklamada, uhlcompany.com'a yönelik bir siber saldırı gerçekleştirildiği öne sürülmektedir. Grubun iddialarına göre, saldırganlar kurumun operasyonel sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli verileri ele geçirmiştir. Söz konusu siber olayın 2025 yılının Ağustos ayında gerçekleştiği belirtilmektedir. Grup, elde ettiği bu verileri yayımlama tehdidinde bulunarak kurumu baskı altına almaya çalışmaktadır.

Fidye yazılımı saldırılarında sıkça karşılaşılan bu durum, siber suçluların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de bir şantaj aracı olarak kullandığını göstermektedir. Bu tür olaylarda saldırganlar, verilerin sızdırılmaması karşılığında bir fidye talebinde bulunurlar. Ancak bu süreçte kurumun ne kadar verisinin çalındığına veya talep edilen miktara dair herhangi bir bilgi paylaşılmamıştır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun hassas bilgilerini içerdiği belirtilen bazı dosya örnekleri yer almaktadır. Bu dosya örneklerinin, kurumun işleyişine dair kritik belgeler olduğu ifade edilmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin ele geçirildiği öne sürülmektedir:

• Finansal veriler
• Müşteri bilgileri
• Sözleşmeler

Bu verilerin içeriği, kurumun ticari faaliyetlerinin ve müşteri ilişkilerinin temelini oluşturmaktadır. Paylaşılan örnekler, operasyonel belgelerin de sızıntı kapsamında olabileceğine işaret etmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Qilin (Agenda) olarak da bilinen grup, genellikle çifte gasp taktiklerini kullanmasıyla tanınmaktadır. Bu taktik, sistemlerin şifrelenmesinin yanı sıra verilerin çalınarak sızdırılma tehdidinin birleştirilmesi esasına dayanır. Bu durum, kurumun operasyonel sürekliliğinin yanı sıra ciddi itibar kayıpları ve yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Sızıntının gerçekleşmiş olması durumunda, kurumun müşterileri ve çalışanları için ikincil riskler ortaya çıkabilir. Bu riskler arasında kimlik hırsızlığı veya kuruma yönelik daha spesifik, hedefli oltalama saldırıları yer almaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve bu kapsamdaki olası bildirim yükümlülükleri de kritik bir önem arz etmektedir.

Grubun geçmişteki faaliyetleri incelendiğinde, fidye ödenmemesi durumunda çalınan verilerin kamuya açık hale getirilme ihtimalinin yüksek olduğu değerlendirilmektedir. Bu tür karmaşık saldırılar karşısında kurumların, veri koruma protokollerini güçlendirmesi ve siber güvenlik altyapılarını sürekli olarak denetlemesi büyük önem taşımaktadır. Özellikle profesyonel hizmetler gibi hassas veri trafiğinin yoğun olduğu sektörlerde, siber dayanıklılık stratejileri hayati bir rol oynamaktadır.