Busbusbus, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 20 Aralık 2025

Qilin fidye yazılımı grubu, ulaşım sektöründe faaliyet gösteren Busbusbus adlı kurumun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Saldırı iddiasına göre, Qilin fidye yazılımı grubu 20 Aralık 2025 tarihinde Busbusbus kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kuruma ait verilerin siber saldırı yoluyla ele geçirildiği öne sürülmektedir. Bu tür listelemeler, siber suç grupları tarafından sıklıkla kullanılan bir yöntemdir. Söz konusu ilan, grubun kurumu baskı altına almak amacıyla uyguladığı çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de ifşa etmekle tehdit ettikleri bir stratejidir. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin sızdırılması tehdidiyle de şantaj yapılmasına olanak tanır. Bu durum, kurumlar üzerinde hem finansal hem de itibari bir baskı oluşturmayı amaçlar.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan kayıtlarda ve ilgili görsellerde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya içerik belirtilmemiştir. İlan edilen verilerin kapsamı, türü veya boyutu hakkında mevcut kayıtlarda herhangi bir bilgi bulunmamaktadır.

Sektörel riskler ve olası yasal süreçler

Bu olay, Busbusbus bünyesindeki operasyonel verilerin veya müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Kanada merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda yerel veri koruma düzenlemeleri olan PIPEDA kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir. Bu tür düzenlemeler, kurumların veri ihlallerini bildirme ve etkilenen tarafları bilgilendirme konusunda belirli yükümlülükler getirmektedir.

Qilin grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin ikincil risklere yol açabileceğini göstermektedir. Bu riskler arasında kimlik hırsızlığı veya kuruma yönelik hedefli oltalama saldırıları yer alabilmektedir. Grubun 2022 yılından bu yana aktif olması ve çeşitli sektörleri hedef alması, bu tür saldırıların kurumun tedarik zinciri ortakları için de risk oluşturabileceğini göstermektedir.

Güvenlik önlemleri ve genel değerlendirme

İhlalin kapsamı henüz netlik kazanmamış olsa da, bu tür olaylar kurumların güvenlik mimarilerini gözden geçirmelerini gerektirebilir. Özellikle ulaşım gibi kritik sektörlerde faaliyet gösteren kuruluşların, siber saldırıların etkilerini azaltmak adına güvenlik önlemlerini artırması ve olası etkilenen tarafları bilgilendirmesi önem arz etmektedir. Siber saldırganların karmaşık yöntemlerine karşı savunma hatlarının güçlendirilmesi, veri sızıntılarının yaratabileceği operasyonel ve hukuki riskleri minimize etmek adına kritik bir öneme sahiptir.