UScraft, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 6 Kasım 2025

Qilin grubu UScraft şirketini veri sızıntısı iddiasıyla hedef aldı

Siber suç dünyasında faaliyet gösteren Qilin fidye yazılımı grubu, perakende ve e-ticaret sektöründe faaliyet gösteren UScraft adlı şirketi, sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. 6 Kasım 2025 tarihinde gerçekleştiği belirtilen bu olayda, tehdit aktörü kurumun sistemlerine erişim sağladığını ve veri sızdırdığını öne sürdü. Bu durum, kurumun dijital varlıklarını etkileyen ciddi bir siber güvenlik olayı yaşanmış olabileceğine işaret etmektedir.

Tehdit aktörünün iddiaları ve sızıntı süreci

Qilin adlı tehdit aktörü, UScraft kurumunu kendi sızıntı portalında yayımlayarak saldırıyı kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve kritik verileri dışarı aktarmıştır. Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verilerin sızdırılacağını söyleyerek kurban üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar.

Saldırganların kullandığı bu yöntemler, kurumun operasyonel süreçlerini felç etmeyi ve verilerin ifşa edilmesi tehdidiyle kurum üzerinde finansal baskı kurmayı hedefler. Söz konusu olayda, grubun sistemlere erişim sağladığına dair iddiaları, kurumun dijital varlıklarının güvenliğinin ihlal edildiğini göstermektedir.

Sızdırılan verilerin niteliği

Paylaşılan verilerin içeriği hakkında henüz net bir bilgi edinilememiştir. Sızıntı iddiasına dair sunulan görsel materyaller incelendiğinde, verilerin içeriğinin bulanıklaştırıldığı ve sızan veya tehdit edilen verilerin niteliğine dair herhangi bir ayrıntının belirtilmediği görülmektedir. Bu nedenle, hangi veri türlerinin veya hangi miktarda verinin tehlike altında olduğu konusunda kesin bir bilgi bulunmamaktadır.

UScraft ve sektördeki riskler

ABD merkezli bir kurum olan UScraft, perakende ve e-ticaret sektöründe faaliyet göstermektedir. Qilin grubunun geçmiş faaliyetleri incelendiğinde, bu grubun 2022 yılından bu yana aktif olan ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olduğu bilinmektedir. Grubun geçmişte perakende ve sağlık gibi kritik sektörleri hedef aldığı görülmektedir.

Bu tür bir sızıntının potansiyel sonuçları oldukça geniş kapsamlıdır. Verilerin sızdırılması, müşteri bilgilerinin veya ticari sırların ifşa edilmesi gibi ikincil riskleri beraberinde getirebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. ABD merkezli bir kuruluş için bu durum, eyalet düzeyindeki veri koruma yasaları ve çeşitli sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir.

Sektörel güvenlik değerlendirmesi

Perakende ve e-ticaret sektöründeki kurumlar için bu tür saldırılar, hem itibar kaybına hem de ciddi yasal yaptırımlara yol açabilecek riskler taşımaktadır. Şirketlerin bu tür tehditlere karşı korunması için aşağıdaki hususlara dikkat etmesi önemlidir:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve erişim kontrollerinin sıkılaştırılması.
• Sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamalanması.
• Çalışanların oltalama saldırılarına karşı eğitilmesi.
• Olası bir ihlal durumunda hızlı müdahale için olay müdahale planlarının hazır bulundurulması.

Sonuç olarak, Qilin grubunun UScraft üzerindeki iddiası, dijital varlıkların korunmasının ve veri gizliliğinin modern ticaret dünyasındaki kritik önemini bir kez daha ortaya koymaktadır.