Confipetrol, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kolombiya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 11 Ekim 2026

Qilin fidye yazılımı grubu, Kolombiya merkezli enerji ve endüstriyel hizmetler şirketi Confipetrol'ü kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 11 Ekim 2026 tarihinde yaptığı bir duyuru ile Confipetrol'ün verilerini ele geçirdiğini öne sürerek kurumu sızıntı sitesinde kamuoyuna ilan etti. Grubun bu hamlesi, siber saldırganların sıklıkla başvurduğu çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmasını içeren bir taktik olarak bilinmektedir.

Saldırganlar, kurumun verilerine erişim sağladıklarını iddia ederek bu durumu bir sızıntı olarak nitelendirmişlerdir. Bu tür saldırılarda, sızıntı sitelerinde yer alan ilanlar genellikle kurumun itibarını zedelemek ve fidye taleplerinin karşılanması için veri ifşası baskısı oluşturmak amacıyla kullanılmaktadır.

Sızdırılan verilerin durumu

Söz konusu ilan kapsamında, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntüleri, sızdırılan verilerin tam içeriğini doğrulamak için yeterli veri sunmamaktadır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair kesin bir tespit yapılamamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Confipetrol hakkında

Confipetrol, Kolombiya merkezli faaliyet gösteren bir enerji ve endüstriyel hizmetler şirketidir. Şirket, özellikle petrol, gaz ve enerji sektörlerindeki tesislerin işletilmesi, bakımı ve yönetimi konularında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olarak faaliyet gösteren ve çifte gasp yöntemini kullanan bir tehdit aktörü olarak tanınmaktadır. Confipetrol'ün enerji sektöründe kritik bir oyuncu olması, bu sızıntı iddiasının kritik altyapı güvenliği ve operasyonel süreklilik açısından ciddi riskler barındırabileceğini göstermektedir. Enerji gibi stratejik sektörlerde meydana gelen ihlaller, operasyonel süreçlerin aksamasına yol açabilecek potansiyel bir tehdit unsuru olarak görülmektedir.

Verilerin sızdırılması durumunda, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi riskler ortaya çıkabilir. Ayrıca, kurumun Kolombiya'daki veri koruma mevzuatları kapsamında yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirildiği iddia edilen verilerin yakın gelecekte kamuya açık hale getirilmesi veya üçüncü taraflara satılması ihtimali bulunmaktadır.

Bu tür siber güvenlik olaylarında, enerji sektöründeki kurumların kritik altyapılarını korumak adına güvenlik protokollerini sıkılaştırmaları ve operasyonel sürekliliği sağlamak için gerekli önlemleri almaları büyük önem taşımaktadır.