Qilin fidye yazılımı grubu Conpet S.A. şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Qilin
• Ülke: Romanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 5 Şubat 2026

Qilin fidye yazılımı grubu, Romanya'nın stratejik enerji şirketlerinden Conpet S.A. kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun yaptığı bu duyuru, kurumun sistemlerine sızıldığı ve verilerin ele geçirildiği yönündeki iddiaları beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 5 Şubat 2026 tarihinde Conpet S.A. kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı sızdırdığını ileri sürdü. Yapılan duyuru kapsamında, kurumun operasyonel faaliyetlerine dair çeşitli doküman örnekleri sızıntı sitesinde paylaşıldı.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla verileri kamuya açık hale getirmesi esasına dayanır. Bu tür eylemler, genellikle verilerin şifrelenmesinin yanı sıra, verilerin ifşa edileceği tehdidiyle gerçekleştirilen çifte gasp taktiklerinin bir parçasıdır. Qilin grubunun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların temel motivasyonunun finansal kazanç elde etmek olduğu görülmektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirilen verilerin tam kapsamı ve miktarı hakkında henüz net bir bilgi bulunmamaktadır. Ancak, saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan içeriklerin niteliğine dair bazı ipuçları elde edilmektedir. Paylaşılan örnekler şunları içermektedir:

• Kurum içi yazışmalar
• Teknik dokümantasyonlar
• Operasyonel raporlar

Söz konusu verilerin kapsamı hakkında herhangi bir sayısal veri veya dosya boyutu bilgisi verilmemiştir. Verilerin tam olarak ne kadarının çalındığı veya hangi sistemlerin etkilendiği konusunda henüz kesin bir tespit yapılamamıştır.

Conpet S.A. hakkında

Conpet S.A., Romanya'da faaliyet gösteren stratejik bir enerji şirketidir. Şirket, ham petrol, zenginleştirilmiş benzin ve kondensatın boru hatları aracılığıyla taşınması süreçlerini yönetmekle görevlidir. Ayrıca, ülkenin ulusal petrol taşıma sisteminin işletilmesinden sorumlu olan kritik bir kurumdur.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, Conpet S.A. bünyesindeki hassas kurumsal verilerin ifşa olması riskini beraberinde getirmektedir. Kurumun Romanya merkezli olması ve Avrupa Birliği sınırları içerisinde yer alması nedeniyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlarla karşı karşıya kalınması muhtemeldir. Verilerin sızdırılması, kurum için sadece yasal değil, aynı zamanda operasyonel riskler de doğurabilir.

Qilin grubunun yaygın olarak kullandığı çifte gasp yöntemleri göz önüne alındığında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması riski bulunmaktadır. Özellikle enerji sektörü gibi kritik altyapı hizmetleri sunan bir kurumun operasyonel bilgilerinin açığa çıkması, ikincil güvenlik risklerini tetikleyebilir. Bu tür durumlarda, enerji sektörü gibi kritik öneme sahip kurumların siber dayanıklılıklarını artırmak adına ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarına odaklanmaları büyük önem taşımaktadır.