Qilin fidye yazılım grubu www.afmco.jo kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Ürdün
• Sektör: Kamu ve savunma
• Duyuru tarihi: 31 Temmuz 2025

Qilin grubu Akabe Özel Ekonomik Bölge İdaresi verilerini sızdırdığını iddia etti

Qilin olarak bilinen fidye yazılımı grubu, Ürdün merkezli Akabe Özel Ekonomik Bölge İdaresi'ne (ASEZA) ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup, söz konusu sızıntının gerçekleştiğini iddia ederek kurumun idari ve yönetimsel verilerine erişim sağladığını öne sürmektedir. Bu gelişme, kamu kurumlarını hedef alan siber saldırıların ciddiyetini bir kez daha gözler önüne sermektedir.

Saldırının detayları ve iddialar

Tehdit aktörü olan Qilin, 30 Temmuz 2025 tarihinde gerçekleştiğini öne sürdüğü bir siber saldırı kapsamında www.afmco.jo alan adını sızıntı sitesinde listeledi. Grup, kurumun idari ve yönetimsel verilerine erişim sağladığını iddia etmektedir. İlan içerisinde kurumun faaliyetlerine dair çeşitli ekran görüntüleri paylaşılarak verilerin sızdırıldığına dair bir izlenim oluşturulmaya çalışılmaktadır.

Saldırganlar, paylaştıkları bu ekran görüntüleri aracılığıyla kurumun operasyonel süreçlerine dair kanıtlar sunarak verilerin dışarı çıkarıldığını kanıtlamaya çalışmaktadır. Ancak sızdırılan verilerin tam kapsamı, miktarı veya içeriğine dair detaylı bir döküm henüz sunulmamıştır. Grubun bu yöntemi, genellikle kurban üzerinde psikolojik baskı kurmak amacıyla kullanılan bir taktik olarak bilinmektedir.

Etkilenen veri türleri

Paylaşılan ekran görüntülerinde kurum içi idari belgelere, personel bilgilerine veya operasyonel kayıtlara ait olduğu düşünülen tablolar ve dokümanlar yer almaktadır. Sızan verilerin tam kapsamı ve içeriği hakkında detaylı bir döküm bulunmamaktadır. İddia edilen veriler şunları kapsamaktadır:

• İdari belgeler
• Operasyonel kayıtlar

Akabe Özel Ekonomik Bölge İdaresi hakkında

Akabe Özel Ekonomik Bölge İdaresi (ASEZA), Ürdün'ün Akabe şehrindeki özel ekonomik bölgenin yönetiminden, düzenlenmesinden ve kalkınmasından sorumlu olan resmi bir devlet kurumudur. Kurum, bölgedeki yatırım, turizm ve lojistik faaliyetlerini denetleyerek ekonomik büyümeyi teşvik etmeyi amaçlamaktadır. Bu tür kritik kamu kurumları, hem idari hem de ekonomik verilerin korunması açısından stratejik öneme sahiptir.

Olayın analizi ve olası riskler

Bu olay, kurumun hassas idari ve operasyonel verilerinin ifşa edilmesi riski nedeniyle ciddiyet arz edebilir. Sızan verilerin kamu kurumuna ait olması, Ürdün'deki ilgili veri koruma mevzuatları açısından uyumluluk sorunlarına yol açabilir. Qilin grubunun çifte gasp yöntemi göz önüne alındığında, kurumun operasyonel sürekliliğinin kesintiye uğraması ve verilerin üçüncü taraflarca kötüye kullanılması ihtimali bulunmaktadır. Ayrıca, sızan bilgilerin hedefli oltalama saldırıları veya kurumsal kimlik hırsızlığı için kullanılması olasıdır.

Qilin, 2022 yılından bu yana faaliyet gösteren ve çeşitli sektörleri hedef alan bir fidye yazılımı hizmeti modeli (RaaS) grubu olarak bilinmektedir. Bu tür gruplar, verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak üzerine kurulu olan çifte gasp yöntemini kullanmaktadır. Bu yöntem, kurumları hem sistemlerini geri getirmek hem de verilerin ifşa edilmesini önlemek için ödeme yapmaya zorlamayı amaçlar.

Kamu sektörü ve benzeri kritik altyapı hizmeti sunan organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Organizasyonların, ağ trafiğini sürekli izlemesi, veri sızıntısı önleme araçlarını etkin kullanması ve çalışanlar için düzenli farkındalık eğitimleri düzenlemesi önerilmektedir. Ayrıca, kritik verilerin yedeklenmesi ve bu yedeklerin izole ortamlarda tutulması, operasyonel sürekliliğin korunması açısından temel bir savunma adımıdır. Siber saldırganların karmaşık yöntemlerine karşı proaktif bir güvenlik yaklaşımı benimsemek, olası bir ihlalin etkilerini azaltmak adına kritik bir öneme sahiptir.