Golden Clay Industries Sdn Bhd Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Malezya
• Sektör: Üretim
• Duyuru tarihi: 4 Mart 2026

Qilin fidye yazılımı grubu, Malezya merkezli bir üretici olan Golden Clay Industries Sdn Bhd'nin siber saldırıya uğradığını ve verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 4 Mart 2026 tarihinde Golden Clay Industries Sdn Bhd'ye yönelik bir veri ihlali gerçekleştirdiğini kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun ağlarına yetkisiz erişim sağladıkları ve bu süreçte hassas verileri ele geçirdiklerini öne sürdükleri görülmektedir. Söz konusu bu liste, grubun kurumu üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullandığını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, siber suçluların kurbanlar üzerindeki manevi ve operasyonel baskısını artırmak için sıklıkla başvurduğu bir stratejidir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir ayrıntı bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detaylı bilgi sunulmamıştır.

Kurum hakkında bilgi

Golden Clay Industries Sdn Bhd, Malezya merkezli faaliyet gösteren bir seramik ve yapı malzemeleri üreticisidir. Şirket, temel olarak çatı kiremitleri ve inşaat sektöründe kullanılan diğer ilgili yapı ürünlerinin üretimi ve tedariki konusunda uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Golden Clay Industries Sdn Bhd için ciddi operasyonel kesintilere ve ticari sırların ifşa edilmesi gibi risklere yol açabilir. 2022 yılından bu yana faaliyet gösteren Qilin grubu, finansal kazanç odaklı saldırılarıyla ve çifte gasp yöntemini sıkça kullanmasıyla tanınan bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun geçmişteki faaliyetleri, bu tür saldırıların kurumlar üzerinde önemli bir itibar kaybına neden olabileceğini göstermektedir.

Kurumun Malezya merkezli olması sebebiyle, yaşanılan bu ihlal sonucunda yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi ihtimali bulunmaktadır. Ayrıca, ele geçirilen verilerin gelecekte kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski mevcuttur.

Sektörel savunma ve genel önlemler

Bu tür siber saldırılar karşısında üretim ve imalat sektöründeki diğer kuruluşların aşağıdaki genel savunma adımlarını dikkate almaları önerilir:

• Ağ trafiğinin sürekli izlenmesi ve şüpheli aktivitelerin erken tespiti için güvenlik izleme araçlarının kullanılması.
• Verilerin kritik noktalar dışında, çevrimdışı ve güvenli yedekleme sistemlerinde muhafaza edilmesi.
• Çok faktörlü kimlik doğrulama yöntemlerinin tüm kurumsal erişim noktalarında zorunlu hale getirilmesi.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Sonuç olarak, Qilin grubunun gerçekleştirdiği bu iddia edilen saldırı, üretim sektöründeki kurumlar için hem operasyonel hem de hukuki açıdan ciddi riskler barındırmaktadır.