Globalport Terminals, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Filipinler
• Sektör: Ulaşım
• Duyuru tarihi: 27 Ağustos 2026

Qilin fidye yazılımı grubu, Filipinler merkezli bir liman işletmecisi olan Globalport Terminals kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 27 Ağustos 2026 tarihinde Globalport Terminals kurumuna yönelik bir ilan yayımladı. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte bir veri sızıntısı gerçekleştirdiğini ileri sürmektedir. Yapılan bu bildirim, grubun kendisine ait olan ve saldırı mağdurlarını kamuoyuna duyurduğu özel sızıntı sitesi üzerinden gerçekleştirilmiştir.

Fidye yazılımı saldırılarında bu tür ilanlar, genellikle saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir. Bu süreçte siber suçlular, elde ettikleri verileri şantaj unsuru olarak kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler. Söz konusu olayda da grubun, kurumun dijital varlıklarına sızdığına dair iddiaları kamuoyuna duyurması, siber güvenlik dünyasında dikkat çeken bir gelişme olarak kaydedilmiştir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir detay paylaşılmamıştır. İlgili sızıntı sitesinde yer alan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğini doğrulayacak nitelikte herhangi bir belge veya doküman bulunmamaktadır. Bu nedenle, sızdırılan verilerin kapsamı veya niteliği hakkında şu an için kesin bir bilgiye ulaşılamamıştır.

• İlan edilen verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

Globalport Terminals hakkında

Globalport Terminals, Filipinler merkezli faaliyet gösteren bir liman işletmecisi ve lojistik hizmet sağlayıcısıdır. Şirket, Filipinler genelindeki çeşitli liman terminallerinin yönetimi ve operasyonel faaliyetlerini yürütmekten sorumludur. Bu tür kritik altyapı hizmetleri sunan kuruluşlar, lojistik ağlarının sürekliliği açısından büyük önem taşımaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubu, geçmiş faaliyetlerinde çifte gasp taktiklerini kullanmasıyla tanınmaktadır. Bu taktik, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kuruma karşı iki yönlü bir baskı oluşturur. Bu bağlamda, Globalport Terminals'ın verilerinin sızdırılmış veya şifrelenmiş olması ihtimali bulunmaktadır. Ulaşım sektöründe faaliyet gösteren bir kuruluş için bu tür bir durum, ciddi operasyonel kesintilere ve geniş kapsamlı tedarik zinciri risklerine yol açabilir.

Olası bir veri sızıntısı durumunda kurumun karşılaşabileceği riskler şunlardır:

• Operasyonel Riskler: Lojistik ve liman operasyonlarının aksaması, tedarik zinciri süreçlerinde duraksamalara neden olabilir.
• Yasal Yükümlülükler: Kurum, Filipinler'deki veri gizliliği düzenlemeleri kapsamında yasal sorumluluklarla karşı karşıya kalabilir.
• İkincil Saldırı Riskleri: Sızan verilerin kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi ikincil saldırılarda kullanılması mümkündür.

Siber saldırganların bilinen çalışma yöntemleri, verilerin kamuoyuna açık bir şekilde yayımlanması durumunda ikincil saldırı risklerinin önemli ölçüde artabileceğini göstermektedir. Bu tür senaryolarda, kurumların veri gizliliği protokollerini gözden geçirmeleri ve siber güvenlik savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.