Pacific Building Solutions (PBS) Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Fiji
• Sektör: Üretim
• Duyuru tarihi: 6 Nisan 2026

Qilin fidye yazılımı grubu, Fiji merkezli bir şirket olan Pacific Building Solutions (PBS) adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları

Qilin olarak bilinen tehdit aktörü, 6 Nisan 2026 tarihinde Pacific Building Solutions'ı kendi sızıntı platformunda yayımladı. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve bu yolla çeşitli verileri ele geçirdiğini ileri sürmektedir. Yapılan paylaşımlarda, söz konusu ihlalin gerçekleştiğine dair görsel kanıt olarak bazı belge örnekleri sunulmuştur.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, verilerin sızdırıldığına dair bir beyan olarak kabul edilir. Ancak, bu tür iddialar her zaman kurum tarafından doğrulanmış bir ihlal anlamına gelmeyebilir ve saldırganların psikolojik baskı kurma stratejisinin bir parçası olabilir.

Sızdırılan verilerin kapsamı

Sızan verilerin tam kapsamı ve boyutu hakkında henüz net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine ve finansal kayıtlarına ait olduğu değerlendirilen belge örnekleri yer almaktadır. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Finansal kayıtlar
• Operasyonel belgeler

Saldırganların sunduğu belgeler, kurumun iç işleyişine dair kritik bilgiler içeriyor olabilir. Bu tür durumlarda, sızdırılan verilerin içeriği ve miktarı hakkında kesin bir bilgiye ulaşmak için kapsamlı bir adli bilişim incelemesi yapılması gerekmektedir.

Pacific Building Solutions (PBS) hakkında

Pacific Building Solutions (PBS), Fiji merkezli faaliyet gösteren bir inşaat, mühendislik ve yapı malzemeleri üretim şirketidir. Kurum, ticari ve endüstriyel projeler için kapsamlı inşaat hizmetleri ve yapısal çözümler sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubu, siber saldırılarında çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle kurumdan fidye talep edilmesini içerir. Bu durum, kurumun verilerinin kamuya açık bir şekilde yayımlanması veya karanlık ağlarda satılması riskini önemli ölçüde artırmaktadır.

Kurumun üretim sektöründe faaliyet göstermesi, sızan verilerin ticari sırlar veya tedarik zinciri bilgilerini içerme ihtimalini doğurabilir. Bu tür bir veri sızıntısı, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve üçüncü taraflara yönelik gerçekleştirilebilecek hedefli oltalama saldırılarına zemin hazırlayabilir. Sektörel bazda bakıldığında, üretim tesisleri gibi karmaşık tedarik zincirine sahip yapılar, bu tür saldırılar karşısında kritik bir risk altındadır.

Ayrıca, kurumun Fiji merkezli olması nedeniyle, yerel veri koruma mevzuatlarının incelenmesi ve uluslararası iş ortaklıkları kapsamında oluşabilecek olası uyumluluk gereksinimlerinin gözden geçirilmesi gerekebilir. Siber saldırıların ardından kurumların, veri koruma standartlarını gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır. Özellikle üretim sektöründeki şirketlerin, operasyonel sürekliliği korumak adına yedekleme stratejilerini ve ağ erişim kontrollerini düzenli olarak denetlemeleri önerilmektedir.