Yellow Cab of Columbus Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 4 Aralık 2025

Yellow Cab of Columbus Qilin grubu tarafından sızıntı sitesinde listelendi

Qilin fidye yazılımı grubu, Yellow Cab of Columbus adlı kuruluşa ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını duyurdu. Grubun iddiasına göre, kurumun sistemlerine erişim sağlanmış ve belirli veriler ele geçirilmiştir.

Saldırı iddiası ve gerçekleşme tarihi

Qilin fidye yazılımı grubu tarafından yapılan açıklamada, kurumun sistemlerine 4 Aralık 2025 tarihinde erişim sağlandığı öne sürülmektedir. Grubun paylaştığı bilgilere göre, söz konusu tarihte sistemlere sızılmasıyla birlikte verilerin ele geçirildiği iddia edilmektedir. Bu durum, siber saldırganların kurumun dijital altyapısına yönelik doğrudan bir müdahalede bulunduğunu göstermektedir.

Saldırganlar, sızıntı platformu üzerinden kurumun operasyonel veya idari kayıtlarını içerdiği düşünülen çeşitli dosya örnekleri paylaşmıştır. Ancak paylaşılan bu belgelerin içeriğiyle ilgili detaylar net değildir. Ekran görüntüsü olarak sunulan belgeler bulanıklaştırılmış durumdadır ve bu nedenle sızdırılan verilerin tam olarak hangi türde olduğu veya hangi spesifik bilgileri içerdiği konusunda net bir tanımlama yapılamamaktadır.

Etkilenen veriler hakkında detaylar

Sızıntı sitesinde paylaşılan belgelerin içeriği bulanıklaştırılmış olduğundan, herhangi bir veri türü net olarak tanımlanamamıştır. İlan kapsamında herhangi bir veri türine dair spesifik bir bilgi verilmemiştir.

Kurum profili

Yellow Cab of Columbus, Amerika Birleşik Devletleri'nin Ohio eyaletindeki Columbus şehrinde faaliyet gösteren bir taksi ve ulaşım hizmeti sağlayıcısıdır.

Saldırının olası etkileri ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun operasyonel sürekliliğini olumsuz etkileyebilir. Grubun, kurbanlarını baskı altına almak için sıklıkla başvurduğu çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin kurum üzerinde baskı oluşturmak ve ikincil saldırılar düzenlemek amacıyla kullanılabileceği değerlendirilmektedir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talebinin artırılması esasına dayanır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen bu olası veri sızıntıları, eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, sızan verilerin çalışanlar veya müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırabileceği öngörülmektedir.

Saldırıyı üstlenen Qilin grubu, aynı zamanda Agenda olarak da bilinmektedir. Grubun 2022 yılından bu yana hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösterdiği ve çeşitli sektörleri hedef aldığı bilinmektedir. Bu tür modellerde, saldırganlar yazılımı geliştirip diğer suç gruplarına kiralayarak geniş bir etki alanı oluşturmaktadır.

Ulaşım gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür siber tehditler, operasyonel süreçlerin kesintiye uğraması ve veri güvenliğinin ihlali gibi ciddi riskler taşımaktadır. Kurumların bu tür durumlarda veri koruma protokollerini gözden geçirmeleri ve yasal düzenlemelere uyum sağlamaları kritik önem taşımaktadır.