Fujitsu Component (Malaysia) SDN. BHD. kurumunu Qilin grubu veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Qilin
• Ülke: Malezya
• Sektör: Teknoloji
• Duyuru tarihi: 20 Aralık 2025

Qilin fidye yazılımı grubu, Fujitsu Component (Malaysia) SDN. BHD. kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları ve saldırı süreci

Qilin olarak bilinen tehdit aktörü, 20 Aralık 2025 tarihinde Fujitsu Component (Malaysia) SDN. BHD. kurumunu kendi sızıntı platformuna ekledi. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte hassas verileri ele geçirdiğini öne sürüyor. Yapılan bu ilan, grubun sıklıkla uyguladığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Bu tür stratejilerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlarlar.

Söz konusu sızıntı iddiası, kurumun operasyonel süreçleri üzerinde ciddi bir risk oluşturabilecek niteliktedir. Tehdit aktörünün bu tür bir ilan yayımlaması, genellikle kurumun verileri geri getirmek veya verilerin ifşa edilmesini önlemek için ödeme yapmaya zorlanması amacı taşımaktadır. Ancak bu süreçte kurumun ağ güvenliği ve verilerinin bütünlüğü konusunda ciddi bir tehdit altında olduğu görülmektedir.

İlgili verilerin durumu

Sızıntı sitesinde paylaşılan bilgiler incelendiğinde, ele geçirildiği iddia edilen verilerin niteliği hakkında spesifik bir detay veya veri türü belirtilmemiştir. İlan üzerinde hangi dosyaların veya hangi veri kategorilerinin sızdırıldığına dair herhangi bir ayrıntı yer almamaktadır.

Kurum profili

Fujitsu Component (Malaysia) SDN. BHD.., röleler, klavyeler, termal yazıcılar ve dokunmatik paneller gibi elektronik bileşenlerin üretimi ve satışı konusunda uzmanlaşmış bir teknoloji şirketidir. Şirket, küresel Fujitsu ağının bir parçası olarak endüstriyel ve ticari uygulamalara yönelik yüksek kaliteli donanım çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) grubudur. Bu tür bir sızıntı iddiası, kurumun operasyonel sürekliliğini doğrudan etkileyebileceği gibi, sızdırılan verilerin niteliğine bağlı olarak çalışan veya müşteri bilgilerinin ifşasına da yol açabilir. Kurumun, Malezya'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlüluklarla karşılaşması muhtemeldir.

Ayrıca, çalınan veriler ikincil saldırılar, kimlik hırsızlığı veya hedefli oltalama kampanyaları için bir araç olarak kullanılabilir. Grubun geçmiş faaliyetleri incelendiğinde, teknoloji ve sağlık gibi kritik sektörleri hedef alabildiğini göstermektedir. Bu tür saldırılara karşı kurumların ağ izleme süreçlerini sıkılaştırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarıyla karşı karşıya kalan kurumlar için veri yedekleme stratejileri ve erişim kontrolleri en temel savunma hatlarını oluşturur. Çifte gasp yöntemine karşı ise veri sızıntısı önleme (DLP) sistemleri ve ağ trafiği analizi, saldırganların veri çıkarmasını engellemek adına hayati rol oynamaktadır. Kurumların bu tür durumlarda hızlı bir olay müdahale planı uygulamaları ve yasal süreçleri takip etmeleri gerekmektedir.