Mae Krathing Power Company Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Tayland
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 20 Kasım 2025

Qilin adlı fidye yazılımı grubu, Tayland merkezli enerji üretim şirketi Mae Krathing Power Company'yi kendi sızıntı sitesinde listelediğini duyurdu. Grup, kuruma ait olduğu iddia edilen verilerin ele geçirildiğini ve sızdırıldığını öne sürerek şirkete yönelik bir veri sızıntısı saldırısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 20 Kasım 2025 tarihinde Mae Krathing Power Company'yi sızıntı sitesinde kamuoyuna ifşa etti. Grubun yaptığı bu açıklama, kurum üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerinin bir parçası olarak değerlendirilebilir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlayacaklarını söyleyerek kurumları daha ağır yükümlülükler altında bırakmalarını içeren bir stratejidir.

Söz konusu olay, saldırganların kurumun dijital varlıklarına erişim sağladığını ve bu verileri bir koz olarak kullandığını göstermektedir. Bu tür sızıntı ilanları, genellikle kurumun itibarını zedelemek ve fidye taleplerini karşılamaya zorlamak amacıyla gerçekleştirilmektedir. Mevcut durumda, saldırının nasıl gerçekleştiğine dair teknik bir detay paylaşılmamış olsa da, grubun doğrudan kurumun verilerine odaklandığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Qilin grubu, sızıntı iddiası kapsamında ele geçirdiğini belirttiği verilerin kapsamına dair belirli rakamlar paylaşmıştır. Grubun iddialarına göre, sızdırılan verilerin içeriği şu şekildedir:

• Toplamda 60.4 GB boyutunda veri
• Toplamda 22.888 adet dosya

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay veya dosya türü hakkında paylaşılan herhangi bir bilgi bulunmamaktadır. Verilerin tam olarak hangi departmanlara veya hangi operasyonel süreçlere ait olduğu konusunda herhangi bir ayrıntı verilmemiştir.

Mae Krathing Power Company hakkında

Mae Krathing Power Company, Tayland merkezli bir enerji üretim şirketidir. Şirket, yenilenebilir enerji sektöründe faaliyet göstermekte olup, özellikle hidroelektrik güç projeleri üzerine yoğunlaşmaktadır. Bu tür enerji üretim faaliyetleri, bölgenin enerji arzı ve operasyonel sürekliliği açısından kritik bir öneme sahiptir.

Sektörel riskler ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini aktif olarak kullanan bir fidye yazılımı hizmeti sağlayıcısı (RaaS) olarak bilinmektedir. Kurumun enerji sektöründe, özellikle de hidroelektrik gibi kritik altyapı projelerinde faaliyet gösteriyor olması, bu sızıntı iddiasının kritik altyapı güvenliği ve operasyonel süreklilik açısından ciddi riskler barındırabileceğini göstermektedir.

Verilerin yayımlanması durumunda, kurumun sadece operasyonel değil, aynı zamanda ikincil risklerle de karşı karşıya kalması muhtemeldir. Bu riskler arasında çalışanlar ve iş ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri yer almaktadır. Ayrıca, kurumun Tayland'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması olasıdır. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür sızıntıların kurumun kurumsal itibarı üzerinde uzun vadeli ve olumsuz etkiler yaratabileceği öngörülmektedir.

Enerji sektörü gibi kritik alanlarda faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri, bu tür saldırıların etkisini azaltmada kritik rol oynar. Veri sızıntısı riskine karşı veri şifreleme ve yedekleme stratejilerinin geliştirilmesi, kurumların operasyonel sürekliliğini korumalarına yardımcı olan temel unsurlar arasındadır.