Kerjaya Prospek Group Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Malezya
• Duyuru tarihi: 27 Mart 2026

Qilin fidye yazılımı grubu, Malezya merkezli Kerjaya Prospek Group'u kendi sızıntı sitesinde listeleyerek, kuruma ait verileri ele geçirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 27 Mart 2026 tarihinde Kerjaya Prospek Group'u kendi sızıntı portalına ekledi. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu yolla çeşitli belgeler elde ettiğini öne sürüyor. Yapılan duyuru kapsamında, kurumun operasyonlarına ait olduğu belirtilen bazı ekran görüntüleri sızıntı sitesinde paylaşıldı.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu süreçte sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve ödeme yapılması için baskı kurmak amacıyla kullandıkları bir araç haline gelmiştir. Paylaşılan ekran görüntüleri, saldırganların sistem içerisindeki faaliyetlerini kanıtlamak amacıyla sunduğu materyaller olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair henüz net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüleri bulanık bir şekilde sunulduğu için, hangi spesifik veri türlerinin ele geçirildiğini tanımlamak mümkün olmamaktadır.

• Sızıntı listesinde herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

Kerjaya Prospek Group, Malezya merkezli bir holding şirketidir. Şirket temel olarak inşaat, mülk geliştirme ve üretim sektörlerinde faaliyet göstermektedir. Özellikle yüksek katlı bina inşaatı ve altyapı projeleri konusundaki uzmanlığıyla tanınmaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, çifte gasp taktikleriyle bilinen bir yapı olarak, bu saldırı ile Kerjaya Prospek Group üzerinde doğrudan bir baskı oluşturmayı hedefliyor olabilir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun itibarını hedef alan bir stratejidir. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda dış dünyadaki güvenilirliğini de tehlikeye atmaktadır.

Kurumun Malezya merkezli bir yapı olması nedeniyle, sızıntı durumunda yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Eğer sızdırılan veriler çalışanlara veya ticari faaliyetlere ait bilgiler içeriyorsa, kurumun ciddi bir itibar kaybı yaşaması ve hedefli oltalama saldırılarına maruz kalması söz konusu olabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, çalınan verilerin daha sonra internet ortamında yayımlanması veya doğrudan satılması gibi ikincil risklerin oluşabileceği değerlendirilmektedir.

Bu tür siber güvenlik olayları, özellikle inşaat ve altyapı gibi kritik sektörlerde faaliyet gösteren şirketler için büyük riskler taşımaktadır. Kurumların, siber saldırıların etkilerini azaltmak adına veri koruma protokollerini sıkılaştırmaları, sistem erişim kontrollerini artırmaları ve olası bir veri sızıntısı durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları büyük önem arz etmektedir. Verilerin çalınması ihtimaline karşı, çalışanların oltalama saldırılarına karşı eğitilmesi ve kritik verilerin şifrelenmiş halde tutulması gibi savunma adımları, bu tür tehditlere karşı temel koruma katmanlarını oluşturmaktadır.