Qilin fidye yazılımı grubu JKC Australia LNG şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Avustralya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 7 Nisan 2025

Qilin grubu JKC Australia LNG verilerini ele geçirdiğini iddia ediyor

Qilin fidye yazılımı grubu, Avustralya merkezli JKC Australia LNG şirketini kendi sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, şirketin kritik altyapı projeleri yürüten yapısına yönelik ciddi bir siber saldırı iddiasını ortaya koymaktadır.

Saldırıya ilişkin iddialar incelendiğinde, grubun kurumun ağlarına erişim sağladığı tarih 8 Ocak 2025 olarak belirtilmiştir. Tehdit aktörü, bu tarihten itibaren ağ içerisinde hareket ettiğini ve kurumun hassas bilgilerini dışarı aktardığını öne sürmektedir. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan ve kurban üzerinde baskı kurmayı amaçlayan yöntemlerden biridir.

Saldırının duyurulması ise 7 Nisan 2025 tarihinde gerçekleşmiştir. Bu durum, siber saldırganların ağa sızdıktan sonra verileri toplamak ve şantaj için uygun zamanı beklemek amacıyla uzun süre sistemlerde gizli kalabildiğini göstermektedir. Grup, ele geçirdiği verileri yayımlama tehdidinde bulunarak, kurumun operasyonel süreçlerini ve itibarını hedef alan bir baskı stratejisi izlemektedir.

Saldırı kapsamında sızdırılan veriler hakkında detaylar

Tehdit aktörünün sızıntı sitesinde paylaştığı ekran görüntülerinde yer alan belgelerin içeriği, görüntülerin bulanık olması nedeniyle net bir şekilde tanımlanamamaktadır. Bu nedenle, sızdırılan verilerin tam içeriği veya kapsamı hakkında kesin bir bilgi edinilememektedir. Ancak grup, kurumun verilerini ele geçirdiğini açıkça beyan etmektedir.

Yapılan incelemeler sonucunda, sızıntı listesinde herhangi bir veri türüne dair spesifik bir sınıflandırma yapılmadığı görülmüştür.

Saldırının olası etkileri ve sektörel riskler

Qilin (Agenda) grubu, kurumsal ağları hedef alan ve çifte gasp taktiklerini kullanan bir tehdit aktörü olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu iki yönlü bir baskı altına almasıdır. Bu durum, kurumun operasyonel sürekliliği üzerinde doğrudan bir risk oluşturmaktadır.

Sızdırılan verilerin niteliğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa olması söz konusu olabilir. Bu tür bir veri sızıntısı, kurumun Avustralya yasaları olan 1988 tarihli Gizlilik Yasası (Privacy Act 1988) kapsamında yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de bulunmaktadır.

Enerji ve altyapı sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda operasyonel süreçlerin aksaması anlamına da gelebilir. Bu tür tehditlere karşı kurumların, ağ izleme kapasitelerini artırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimlerini düzenli hale getirmeleri kritik önem taşımaktadır. Ayrıca, saldırganların baskı kurma amaçlı yayımlama tehditlerine karşı kapsamlı bir kriz yönetimi planının hazır bulundurulması gerekmektedir.

JKC Australia LNG şirket profili

JKC Australia LNG, Avustralya'da sıvılaştırılmış doğal gaz (LNG) projeleri, özellikle Ichthys LNG projesinin mühendislik, tedarik ve inşaat faaliyetlerinde yer alan bir şirkettir. Şirket, enerji sektöründe büyük ölçekli altyapı projelerinin yönetimi ve yürütülmesi üzerine uzmanlaşmıştır.