Qilin fidye yazılımı grubu MBC kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Güney Kore
• Duyuru tarihi: 30 Ocak 2026

Qilin fidye yazılımı grubu, Güney Kore merkezli önemli bir yayın kuruluşu olan MBC kurumunu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 30 Ocak 2026 tarihinde MBC kurumunu kendi sızıntı portalında yayımladı. Grup, söz konusu kurumun verilerini ele geçirdiğini öne sürmektedir. Bu tür bir listeleme, grubun kurumu baskı altına almak amacıyla uyguladığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin gizliliğini ihlal etmekle tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmasını içeren bir stratejidir. Bu yöntem, kurumların sistemlerini geri döndürme çabalarına rağmen, verilerin kamuya sızdırılması riski nedeniyle saldırganların elini güçlendirmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü de dosyaların içeriğine dair spesifik bir bilgi içermemektedir. Bu nedenle, hangi tür verilerin hedef alındığına dair mevcut bir bilgi bulunmamaktadır.

MBC kurumunun profili

MBC (Munhwa Broadcasting Corporation), Güney Kore merkezli önde gelen bir televizyon ve radyo yayın kuruluşudur. Ülkenin en büyük yayın ağlarından biri olan kurum; haber, eğlence ve drama içerikleri üretmektedir.

Olası riskler ve değerlendirme

Qilin grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu durum, kurumun verilerinin sızdırılması veya şifrelenmesi yoluyla operasyonel aksaklıklara yol açabilir. Güney Kore merkezli bir kurum olması nedeniyle, olası veri ihlalleri Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında yasal süreçleri tetikleyebilir.

Saldırının yaratabileceği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Grubun geçmiş faaliyetleri göz önüne alındığında, kurumun ciddi bir itibar kaybı ve finansal risklerle karşı karşıya kalabileceği öngörülebilir.

Bu tür siber güvenlik olayları, kurumların veri koruma stratejilerini ve kriz yönetimi planlarını gözden geçirmelerini zorunlu kılmaktadır. Özellikle medya ve yayıncılık gibi geniş kitlelere hitap eden sektörlerde, veri bütünlüğünün korunması ve siber saldırılara karşı hazırlıklı olunması kritik önem taşımaktadır. Kurumların, sızıntı sonrası yasal yükümlülüklerini yerine getirmeleri ve olası kimlik hırsızlığı risklerine karşı kullanıcılarını bilgilendirmeleri gerekebilir.