Megachem Singapore Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 2 Mayıs 2025

Qilin fidye yazılımı grubu, Singapur merkezli Megachem Singapore adlı kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Olayın gelişimi ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 2 Mayıs 2025 tarihinde Megachem Singapore'u sızıntı sitesinde yayımlamıştır. Grup, söz konusu kurumun ağlarına 28 Nisan 2025 tarihinde erişim sağladığını ileri sürmektedir. Yapılan bu duyuru, kurumun verilerinin sızdırıldığını göstermektedir. Tehdit aktörünün bu eylemi, verileri şifrelemenin yanı sıra verileri ifşa etme tehdidini de içeren çifte gasp yöntemiyle fidye talebinde bulunma eğilimini yansıtmaktadır.

Çifte gasp stratejisi, modern siber saldırılarda sıkça karşılaşılan bir yöntemdir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı amaçlarlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehlikeye atmaktadır.

Sızdırılan verilerin durumu

Sızdırılan verilerin niteliği ve içeriği hakkında şu an için kesin bir bilgi bulunmamaktadır. Grubun paylaştığı ekran görüntüsü bulanık olduğu için içerik detaylarının ne olduğu net olarak seçilememektedir. Bu nedenle, hangi dosyaların veya hangi tür verilerin sızdırıldığına dair somut bir tespit yapılamamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Megachem Singapore hakkında

Megachem, Singapur merkezli, küresel ölçekte faaliyet gösteren bir kimya şirketidir. Şirket, endüstriyel kimyasalların dağıtımı ve özel kimyasal çözümlerin sunulması konusunda uzmanlaşmıştır. Ayrıca Megachem; çeşitli endüstriler için kimyasal ürünlerin tedariki, lojistiği ve teknik desteği alanında faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir siber suç örgütü olarak bilinmektedir. Bu tür grupların faaliyetleri, kurumlar için ciddi riskler barındırmaktadır. Megachem Singapore özelinde gerçekleşen bu sızıntı iddiası, çalışanların veya iş ortaklarının bilgilerinin ifşa olması gibi ikincil riskleri beraberinde getirebilir. Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Singapur'da faaliyet gösteren kurumlar için bu tür durumlar, Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal yükümlülükler doğurabilir. Grubun geçmişteki davranışları incelendiğinde, fidye taleplerinin karşılanmaması durumunda ele geçirilen verilerin kamuya açık şekilde yayımlanabileceği görülmektedir.

Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme protokollerini güçlendirmesi ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırması kritik önem taşımaktadır. Özellikle lojistik ve kimyasal tedarik zinciri gibi kritik sektörlerde, veri bütünlüğü ve gizliliği operasyonel güvenliğin temel taşlarını oluşturmaktadır.