CFM Mozambique Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Qilin
• Ülke: Mozambik
• Sektör: Ulaşım
• Duyuru tarihi: 16 Ocak 2026

Qilin fidye yazılımı grubu, Mozambik'in devlet demiryolu ve liman işletmeciliği yapan ulusal kurumu CFM Mozambique'i kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığını iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 16 Ocak 2026 tarihinde CFM Mozambique kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kuruma ait verilerin ele geçirildiğini ileri sürmektedir. İlanın sızıntı sitesinde yayımlanmış olması, kurumun dijital varlıklarını kapsayan bir siber güvenlik olayının gerçekleşmiş olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında bu tür listelemeler, saldırganların verileri ele geçirdiklerini ve ödeme yapılmadığı takdirde bu verileri kamuya açık hale getireceklerini göstermektedir. Bu durum, kurumlar için sadece sistem erişiminin kaybı değil, aynı zamanda veri gizliliğinin ihlali anlamına gelmektedir. Söz konusu olay, kurumun dijital altyapısına yönelik doğrudan bir müdahalenin veya sızma faaliyetinin bir sonucu olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair şu an için detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüleri, sızdırılan verilerin tam olarak ne olduğunu veya kapsamını doğrulamak için yeterli netliğe sahip değildir. Bu nedenle, hangi veri türlerinin veya hangi dokümanların tehlike altında olduğu henüz kesinlik kazanmamıştır.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

CFM Mozambique hakkında

CFM (Portos e Caminhos de Ferro de Moçambique), Mozambik'in devlet demiryolu ve liman işletmeciliği yapan ulusal kurumudur. Ülkenin lojistik altyapısını yöneterek demiryolu taşımacılığı ve liman operasyonlarını yürütmektedir. Bu kritik altyapı rolü, kurumun operasyonel süreçlerinin ülke lojistiği için taşıdığı önemi vurgulamaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riskini beraberinde getirmektedir. Çifte gasp taktiğinde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu baskı altına almayı hedeflerler.

Kurumun ulaşım sektöründe faaliyet göstermesi, siber saldırının sadece kurumla sınırlı kalmayabileceğini, tedarik zinciri güvenliği açısından ikincil riskler doğurabileceğini göstermektedir. Lojistik ve ulaşım ağları birbirine bağlı yapılar olduğu için, bir noktadaki kesinti veya veri kaybı, geniş bir ağın işleyişini etkileyebilir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurumun yasal yükümlülüklerle karşı karşıya kalması ve ciddi bir itibar kaybı yaşaması olasıdır.

Qilin grubu hakkında bilinenler, grubun 2022 yılından bu yana aktif olduğunu ve çeşitli sektörleri hedef alan saldırılar gerçekleştirdiğini göstermektedir. Ulaşım ve lojistik gibi kritik altyapı hizmetleri sağlayan kuruluşlar için bu tür tehditler, hem veri güvenliği hem de operasyonel dayanıklılık açısından sürekli bir risk teşkil etmektedir. Bu tür durumlarda kurumların veri koruma stratejilerini gözden geçirmeleri ve siber dayanıklılıklarını artırmaları kritik önem taşımaktadır.