Village of New Lenox kurumunu Qilin grubu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 7 Kasım 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Illinois eyaletinde faaliyet gösteren Village of New Lenox kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu.

Saldırı iddiası ve gerçekleşen olay

Tehdit aktörü olarak bilinen Qilin grubu, 7 Kasım 2025 tarihinde Village of New Lenox kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu yerel yönetim biriminin sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli veriler elde ettiğini öne sürmektedir. Bu tür bir listeleme eylemi, siber suçluların kurum üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de ifşa etmekle tehdit etmelerine dayanmaktadır. Bu yöntem sayesinde saldırganlar, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin sızdırılması tehdidiyle kurumun itibarını ve yasal sorumluluklarını kullanarak daha yüksek fidye taleplerinde bulunmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüsü incelendiğinde, kurumun resmi adı ve logosunun yer aldığı görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin türü, içeriği veya kapsamı hakkında herhangi bir spesifik detay paylaşılmamıştır. İlan kapsamında sızdırılan verilerin niteliğine dair herhangi bir bilgi verilmemiştir.

Kurum profili

Village of New Lenox, Amerika Birleşik Devletleri'nin Illinois eyaletinde yer alan bir yerel yönetim birimidir. Bu kurum, bölgedeki sakinlere belediye hizmetleri, kamu güvenliği ve altyapı yönetimi gibi temel idari hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Village of New Lenox bünyesindeki hassas kamu verilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Amerika Birleşik Devletleri'ndeki yerel yönetim birimlerine yönelik gerçekleştirilen bu tür saldırılar, vatandaşların kişisel verilerinin gizliliğini tehlikeye atabilir. Ayrıca, bu tür veri ihlalleri, eyalet düzeyindeki veri koruma mevzuatları kapsamında kurumlar için çeşitli hukuki süreçlerin tetiklenmesine yol açabilir.

Qilin grubu, 2022 yılından bu yana aktif olan ve fidye yazılımı hizmeti sağlayan bir yapı olarak bilinmektedir. Grubun çifte gasp yöntemini kullanması, kurumun gelecekte daha fazla veri ifşası veya hedefli oltalama saldırılarıyla karşılaşma ihtimalini artırmaktadır. Bu tür siber saldırıların, kurumun operasyonel sürekliliği ve kamuoyunda oluşturduğu güven üzerinde olumsuz etkiler yaratması muhtemeldir.

Yerel yönetimler gibi kritik kamu hizmeti sunan sektörlerdeki organizasyonlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından ciddi riskler oluşturmaktadır. Bu tür durumlarda kurumların, verilerin korunması ve olası sızıntıların etkilerini azaltmak adına siber güvenlik önlemlerini artırmaları ve veri koruma düzenlemelerine uyum sağlamaları büyük önem taşımaktadır.