Oriental Castle Sdn Bhd Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Malezya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 2 Aralık 2025

Konaklama sektöründe faaliyet gösteren Malezya merkezli Oriental Castle Sdn Bhd, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir veri sızıntısı ilanında listelendi. 2 Aralık 2025 tarihinde yayımlanan iddiaya göre, saldırganlar kurumun sistemlerine sızarak hassas bilgilere erişim sağladıklarını öne sürüyorlar.

Saldırganların iddiaları ve olay süreci

Qilin adlı fidye yazılımı grubu, 2 Aralık 2025 tarihinde bir paylaşım yaparak Oriental Castle Sdn Bhd'ye ait verilerin ele geçirildiğini iddia etmiştir. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine yetkisiz erişim sağlandığı ve bu süreçte hassas nitelikteki verilerin ele geçirildiği belirtilmektedir. Saldırganlar, iddialarını desteklemek amacıyla sızdırılan verilere ait olduğu öne sürülen bazı ekran görüntülerini de ilanlarında paylaşmışlardır.

Siber saldırı dünyasında bu tür durumlar genellikle fidye yazılımı gruplarının kullandığı baskı yöntemlerinin bir parçası olarak karşımıza çıkmaktadır. Gruplar, elde ettikleri verileri kullanarak kurumlar üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntüleri, verilerin içeriğini net bir şekilde tanımlamaya yetecek düzeyde değildir. Paylaşılan görsellerin bulanık olması nedeniyle, ele geçirilen verilerin tam kapsamı, türü veya miktarı hakkında kesin bir bilgiye ulaşılamammaktadır. İlan kapsamında sızdırılan verilerin içeriğiyle ilgili herhangi bir ayrıntı belirtilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti (RaaS) aktörüdür. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumları iki yönlü bir baskı altında bırakmasını ifade eder. Bu durum, kurumun fidye ödememesi halinde verilerin kamuya açık platformlarda paylaşılması veya daha geniş kitlelere sızdırılması riskini beraberinde getirmektedir.

Oriental Castle Sdn Bhd özelinde bu durumun yaratabileceği riskler birkaç temel başlık altında toplanabilir:

• Yasal Yükümlülükler: Malezya'daki veri koruma mevzuatları çerçevesinde, kurumun veri ihlali durumunda çeşitli yasal sorumluluklarla karşı karşıya kalması muhtemeldir.
• Kişisel Veri Güvenliği: Müşterilere ait kişisel verilerin sızması, bu kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına yol açabilir.
• Operasyonel ve İtibari Zarar: Grubun bilinen yöntemleri göz önüne alındığında, kurumun operasyonel süreçlerinde aksamalar yaşanması ve marka itibarının zarar görmesi olası riskler arasındadır.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, ağ güvenliği, veri şifreleme ve erişim kontrollerinin sıkılaştırılması gerekliliğini bir kez daha ortaya koymaktadır. Özellikle konaklama gibi yoğun müşteri verisi işleyen sektörlerde, veri sızıntılarının hem finansal hem de yasal sonuçları oldukça ağır olabilmektedir.