US Trading, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 22 Şubat 2026

Qilin fidye yazılımı grubu, ABD merkezli US Trading adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve çeşitli verileri dışarı çıkardığını öne sürüyor.

Saldırı iddiası ve yaşanan olay

Qilin olarak bilinen tehdit aktörü, 22 Şubat 2026 tarihinde US Trading kurumunu sızıntı sitesine ekleyerek saldırısını duyurdu. Grup, kurumun ağlarına sızdığını ve verileri ele geçirdiğini iddia etmektedir. Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılır ve saldırganlar, kurbanlarını şantaj yoluyla baskı altına almak amacıyla ele geçirdikleri verileri bu platformlarda sergilerler.

Saldırganlar, US Trading'e ait olduğu iddia edilen çeşitli belge ve dosya örneklerini kamuya açık hale getirmiştir. Bu durum, kurumun dijital varlıklarının güvenliğinin ihlal edildiğine dair ciddi bir iddiayı beraberinde getirmektedir. Fidye yazılımı saldırılarında bu tür listelemeler, genellikle verilerin şifrelenmesinin yanı sıra verilerin ifşa edileceği tehdidiyle gerçekleştirilen çifte gasp taktiklerinin bir parçası olarak görülür.

Paylaşılan veriler ve içerik durumu

Saldırı sonrası paylaşılan içeriklerin niteliği hakkında henüz kesin bir bilgi bulunmamaktadır. Grup tarafından paylaşılan ekran görüntülerindeki dosyaların içeriği bulanık bir şekilde sunulmuştur. Bu durum, sızdırıldığı iddia edilen verilerin hangi türde olduğunu veya hangi spesifik veri setlerini içerdiğini tanımlamayı imkansız hale getirmektedir.

İlan kapsamında herhangi bir veri türü, dosya boyutu veya fidye miktarı hakkında somut bir bilgi verilmemiştir. Paylaşılan görsellerin net olmaması nedeniyle, sızan verilerin hassasiyet düzeyi hakkında teknik bir analiz yapmak şu aşamada mümkün değildir.

Sektörel riskler ve olası sonuçlar

Qilin grubu, geçmiş faaliyetlerinde çifte gasp yöntemini kullanan bir tehdit aktörü olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içererek kurumlar üzerinde çift yönlü bir baskı oluşturur. Finansal hizmetler sektöründe faaliyet gösteren bir kuruluş için bu tür bir sızıntı iddiası, müşteri güveninin sarsılması ve operasyonel süreçlerde ciddi aksaklıklar yaşanması riskini doğurmaktadır.

ABD merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda kurumun eyalet bazlı veri koruma yasaları ve federal düzenlemeler çerçevesinde hukuki süreçlerle karşı karşıya kalması muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali de göz önünde bulundurulmalıdır.

Finansal kuruluşların bu tür tehditlere karşı korunması için ağ güvenliği, veri şifreleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Grubun geçmişteki faaliyetleri, bu tür saldırıların temel motivasyonunun finansal kazanç olduğunu ve benzer yöntemlerin diğer sektörlerde de uygulanabileceğini göstermektedir.