Metro Electric, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 10 Haziran 2026

Qilin grubu Metro Electric şirketini hedef aldığını iddia ediyor

Qilin fidye yazılımı grubu, Metro Electric isimli kuruluşu kendi sızıntı platformunda listeleyerek, şirkete ait verilerin ele geçirildiğini öne sürdü. 10 Haziran 2026 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun ağlarına erişim sağladıklarını ve çeşitli verileri dışarı aktardıklarını iddia etmektedir. Bu tür listelemeler, genellikle siber suç gruplarının kurbanları üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek çok boyutlu bir risk teşkil etmektedir.

Saldırı süreci ve sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, Metro Electric ağlarına sızılmış ve veri sızıntısı gerçekleştirilmiştir. Ancak, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında şu aşamada herhangi bir detaylı bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde kurumun logosu görülmesine rağmen, hangi belge türlerinin veya hangi verilerin sızdırıldığına dair spesifik bir açıklama yapılmamıştır.

Söz konusu ilan kapsamında herhangi bir veri türü belirtilmemiştir.

Metro Electric hakkında

Metro Electric, Amerika Birleşik Devletleri'nin Teksas eyaletindeki Rio Grande Vadisi bölgesinde faaliyet gösteren bir kuruluştur. Şirket, konutlar, ticari alanlar ve endüstriyel projeler için elektrik sistemlerinin kurulumu ve bakımı konularında uzmanlaşmış olup, geniş kapsamlı elektrik tesisatı ve altyapı hizmetleri sunmaktadır.

Sektörel riskler ve olası sonuçlar

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini aktif olarak kullanan bir fidye yazılımı hizmeti sağlayıcısı olarak bilinmektedir. Metro Electric'in enerji ve altyapı hizmetleri sunan bir kurum olması, bu durumu kritik altyapı güvenliği açısından ek bir risk faktörü haline getirmektedir. Bu tür saldırılar, kurumun operasyonel sürekliliğinin aksamasına ve hassas kurumsal verilerin kamuoyuna açılmasına neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri ihlali bildirim yasaları kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşabilir.

Enerji ve kamu hizmetleri sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri geliştirmek büyük önem taşımaktadır. Kurumların ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini güncel tutması ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi, bu tür saldırıların etkilerini azaltmada kritik rol oynamaktadır. Ayrıca, kritik altyapı güvenliği çerçevesinde, operasyonel sistemlerin internete açık olmayan izole ağlarda tutulması, saldırıların yayılma alanını kısıtlayabilir.