Centralno grijanje Tuzla, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Bosna-Hersek
• Sektör: Üretim
• Duyuru tarihi: 27 Mayıs 2025

Bosna-Hersek merkezli bir kamu hizmeti kuruluşu olan Centralno grijanje Tuzla, Qilin fidye yazılımı grubunun sızıntı sitesinde yer almıştır. Tehdit aktörü, kurumun sistemlerine erişim sağladığını iddia ederek veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Olayın detayları

Qilin fidye yazılımı grubu, 27 Mayıs 2025 tarihinde Centralno grijanje Tuzla kurumunu kendi sızıntı sitesine eklemiştir. Paylaşılan bilgilere göre, tehdit aktörü kurumun sistemlerine 19 Mayıs 2025 tarihinde erişim sağladığını iddia etmektedir. Grup, bu saldırıda çifte gasp taktiği uyguladığını belirtmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurum üzerinde baskı kurmasını içeren bir stratejidir. Bu yöntem, kuruluşların hem operasyonel sürekliliğini hem de itibarını hedef alarak fidye taleplerinin karşılanması olasılığını artırmayı amaçlamaktadır.

Sızdırılan veriler hakkında

Söz konusu sızıntı kaydı veya paylaşılan görseller incelendiğinde, sızdırıldığı veya tehdit edilen verilerin niteliği hakkında spesifik bir bilgi sunulmamıştır. Kayıtlarda sızan verilerin içeriğine dair herhangi bir ayrıntı yer almamaktadır.

Kurum hakkında bilgi

Centralno grijanje Tuzla, Bosna-Hersek'in Tuzla şehrinde 1977 yılından bu yana merkezi ısıtma hizmetleri sunan bir kamu hizmeti kuruluşudur. Kurum, şehir genelindeki konut ve iş yerlerine güvenilir ve kaliteli ısınma çözümleri sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir ve kritik altyapı hizmetlerinin aksamasına yol açabilir. Sızdırıldığı iddia edilen verilerin türüne bağlı olarak, kurum çalışanları ve hizmet alan kullanıcılar için kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Ayrıca, kurumun Bosna-Hersek'teki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir.

Sektörel riskler ve alınması gereken önlemler

Qilin grubunun geçmiş faaliyetleri göz önüne alındığında, grubun çifte gasp stratejisiyle baskıyı artırmaya devam edebileceği değerlendirilmektedir. Bu tür siber saldırılar, özellikle kritik altyapı hizmetleri sağlayan kuruluşlar için büyük bir tehdit oluşturmaktadır. Bu tür bir sızıntının kapsamını tam olarak belirlemek için kurumun kapsamlı adli bilişim incelemeleri yapması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Kritik altyapı sektöründeki kuruluşlar için bu tür durumlar, sistem güvenliğinin artırılması ve veri koruma protokollerinin gözden geçirilmesi gerekliliğini ortaya koymaktadır. Saldırıların etkisini azaltmak amacıyla, ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının uygulanması kritik önem taşımaktadır. Ayrıca, siber saldırıların tespit edilmesi ve müdahale edilmesi süreçlerinin sürekli olarak test edilmesi, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.