BMTP, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Tayland
• Sektör: Ulaşım
• Duyuru tarihi: 6 Mayıs 2026

Tayland merkezli bir ulaşım ve lojistik hizmetleri şirketi olan BMTP, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuru, kurumun verilerinin ele geçirildiğini ve bu verilerin yayımlanabileceğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Qilin grubu, BMTP kurumuna ait verileri ele geçirdiğini iddia ederek bu durumu kendi sızıntı platformunda duyurmuştur. Söz konusu ilan, 6 Mayıs 2026 tarihinde yayımlanmıştır. Grup, kurumun verilerini kamuya açık hale getirme tehdidinde bulunmaktadır. Bu tür sızıntı siteleri, genellikle verileri ele geçiren grupların, kurbanlarını şantaj yoluyla baskı altına almak için kullandığı dijital platformlardır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurban üzerindeki psikolojik baskısını artırmayı hedefler. Bu platformlar aracılığıyla gruplar, verilerin çalındığını kanıtlamak için örnek dosyalar paylaşabilir veya doğrudan kurumun ismini listeleyerek kamuoyunun dikkatini çekebilirler. Qilin grubunun bu vakada BMTP'yi listelemesi, kurumun veri güvenliği süreçlerine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair detaylar hakkında henüz net bir bilgi bulunmamaktadır. Mevcut verilere ve paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin türü ve içeriği hakkında ekran görüntüsünde veya kayıt bilgilerinde herhangi bir detay yer almamaktadır.

Söz konusu ilan kapsamında herhangi bir veri türü isimlendirilmemiştir.

BMTP hakkında bilgi

BMTP (Bangkok Marine Transport & Service), Tayland merkezli bir deniz taşımacılığı ve lojistik hizmetleri şirketidir. Şirket, nehir ve deniz yoluyla yük taşımacılığı ile ilgili çeşitli lojistik çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, çifte gasp yöntemiyle bilinen bir tehdit aktörü olarak kurum üzerinde baskı oluşturabilir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle de ek bir şantaj mekanizması kurmasını içerir. Bu durum, kurumun operasyonel süreçlerinin yanı sıra itibar yönetimi ve yasal uyumluluk süreçlerini de doğrudan etkilemektedir.

Kurumun verilerinin yayımlanması, çalışan ve müşteri bilgilerinin ifşası gibi ikincil riskleri beraberinde getirebilir. Bu tür sızıntılar, verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılma ihtimalini artırmaktadır. Ayrıca, Tayland'daki veri koruma mevzuatı kapsamında kurumun yasal yükümlülükleri doğabilir. Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarından biridir.

Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Siber saldırganların kullandığı yöntemler her geçen gün karmaşıklaşırken, kurumların hem teknik hem de yasal süreçlere hazırlıklı olması gerekmektedir. Bu vaka özelinde, Qilin grubu hakkında kamuya açık bilgi sınırlıdır.