Qilin fidye yazılım grubu MALAYSIA AIRPORTS HOLDINGS BERHAD Part 1 of data taken !!! kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Malezya
• Sektör: Ulaşım
• Duyuru tarihi: 1 Mayıs 2025

Qilin grubu Malaysia Airports Holdings Berhad verilerini sızdırdığını iddia etti

Qilin fidye yazılımı grubu, Malaysia Airports Holdings Berhad şirketinin ağlarına sızdığını ve çok büyük miktarda verinin ele geçirildiğini iddia ederek bir sızıntı duyurusu yaptı. Tehdit aktörü, sızdırılan verilerin ilk bölümünü yayımlayarak çifte gasp stratejisi izlediğini belirtti.

Saldırının detayları ve iddialar

Grubun yaptığı açıklamaya göre, siber saldırı 23 Mart 2025 tarihinde gerçekleştirildi. Tehdit aktörü, kurumun ağ yapısının şifrelendiğini, ancak uçuş kontrol sistemlerinin bu şifreleme işleminden muaf tutulduğunu öne sürdü. Bu durum, saldırının operasyonel süreçlerin belirli kısımlarını doğrudan etkilemediğini ancak kurumsal ağ üzerinde geniş çaplı bir yıkıma yol açtığını göstermektedir.

Saldırganlar, kurumun ağından 2 TB'tan fazla verinin dışarı çıkarıldığını iddia etmektedir. Bu tür siber saldırılarda, verilerin çalınması ve ardından şifrelenmesi, kurban üzerinde baskı kurmak amacıyla kullanılan yaygın bir yöntemdir. Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar hem verileri şifreleyerek sistemlerin çalışmasını engellemeyi hem de çalınan verileri yayımlayarak kurumu şantaj yoluyla baskı altına almayı hedefler.

Ele geçirilen veriler hakkında bilgiler

Saldırganlar tarafından iddia edilen veri miktarı oldukça yüksek olsa da, çalınan verilerin içeriğine dair spesifik bir detay henüz paylaşılmamıştır. Grubun paylaştığı ekran görüntüsü ise bulanık bir halde sunulmuştur. Bu nedenle, hangi veri türlerinin sızdırıldığı konusunda kesin bir bilgi bulunmamaktadır.

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

Malaysia Airports Holdings Berhad hakkında

Malaysia Airports Holdings Berhad, Malezya'daki uluslararası ve yerel havalimanlarının işletilmesinden ve yönetiminden sorumlu olan devlete bağlı bir havacılık şirketidir. Şirket, ülkedeki havalimanı altyapısının geliştirilmesi, bakımı ve operasyonel süreçlerinin yürütülmesinde kilit rol oynamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu saldırı, kritik altyapı hizmeti sağlayan bir kurumun operasyonel sürekliliğini ciddi şekilde tehdit edebilir. Özellikle havacılık gibi hata payı olmayan sektörlerde, ağ sistemlerine yönelik bu tür müdahaleler büyük riskler barındırmaktadır.

Sızdırılan veriler, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, kurumun Malezya'daki veri koruma mevzuatları kapsamında yasal yükümlülükleri doğabilir ve bu durum idari yaptırımlara yol açabilir. Grubun çifte gasp yöntemi, verilerin yayımlanması yoluyla kurumun itibarını zedelemeyi ve baskı kurmayı amaçlıyor olabilir.

Bu tür olaylar karşısında kurumların, ağ segmentasyonu, düzenli yedekleme ve gelişmiş tehdit algılama sistemleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Kritik altyapı sağlayıcılarının, hem operasyonel sistemleri hem de kurumsal ağları birbirinden izole ederek saldırıların etkisini minimize etmeye çalışması genel bir güvenlik yaklaşımı olarak değerlendirilmektedir.