United Volleyball Supply Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Kasım 2025

Qilin grubu United Volleyball Supply şirketini sızıntı sitesinde listeledi

Qilin fidye yazılımı grubu, United Volleyball Supply şirketini kendi sızıntı platformunda listeleyerek kuruma ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü olan grup, söz konusu sızıntı iddiasını 27 Kasım 2025 tarihinde kamuoyuna duyurdu.

Saldırı iddiası ve çifte gasp yöntemi

Qilin adlı tehdit aktörü, 27 Kasım 2025 tarihinde United Volleyball Supply kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, kurumun sistemlerine erişim sağladığını ve belirli verileri elde ettiğini öne sürmektedir. Söz konusu ilan, grubun çifte gasp yöntemini kullanarak kurumu fidye ödemeye zorlama girişimi olabilir.

Çifte gasp yöntemi, fidye yazılımı saldırılarında yaygın olarak kullanılan bir taktiktir. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra, çalınan verileri sızdırmakla tehdit ederek kurumu iki farklı koldan baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de veri gizliliğinin ihlali nedeniyle ciddi risklere yol açmaktadır.

Verilerin niteliği hakkında mevcut durum

Sızdırıldığı iddia edilen verilerin niteliği hakkında paylaşılan ekran görüntüsünde net bir bilgi bulunmamaktadır; içerik bulanıklaştırılmıştır.

United Volleyball Supply hakkında

United Volleyball Supply, voleybol ekipmanları, toplar, ağlar ve antrenman malzemeleri satışı yapan bir perakende şirketidir. Amerika Birleşik Devletleri merkezli olarak voleybol camiasına yönelik spor malzemeleri tedarik etmektedir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir hizmet olarak fidye yazılımı (RaaS) oluşumu olarak bilinmektedir. Kurumun verilerinin sızdırılması, müşteri ve çalışan bilgilerinin ifşa olması gibi ikincil riskleri beraberinde getirebilir. Grubun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir.

Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Bu tür durumlar, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi yasal sorumluluklar doğuran bir durumdur. Kurumun operasyonel sürekliliğinin yanı sıra, itibar kaybı ve yasal yaptırımlarla karşı karşıya kalması muhtemeldir.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür saldırılar, müşteri güveninin sarsılması ve operasyonel süreçlerin durması gibi riskler taşımaktadır. Bu tür tehditlere karşı savunma stratejileri geliştirirken, sistem erişim kontrollerinin sıkılaştırılması, veri şifreleme yöntemlerinin uygulanması ve düzenli yedekleme prosedürlerinin takip edilmesi kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası yasal uyumluluk süreçlerinin ve kriz yönetimi planlarının hazır bulundurulması, olası bir ihlal durumunda kurumların vereceği tepkiyi doğrudan etkilemektedir.