Qilin fidye yazılımı grubu SKLG şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Ulaşım
• Duyuru tarihi: 28 Eylül 2026

Qilin fidye yazılımı grubu, lojistik sektöründe faaliyet gösteren SKLG şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 28 Eylül 2026 tarihinde SKLG kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, yaptığı bu ilanda kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiğini öne sürmektedir. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak amacıyla kullandıkları platformlardır. Bu platformlarda genellikle kurum isimleri ve sızıntının kanıtı olarak sunulan bazı veriler yer alır.

Saldırganlar, iddialarını desteklemek amacıyla kuruma ait olduğu öne sürülen çeşitli dosya ve doküman örneklerini paylaşmışlardır. Bu durum, siber saldırganların veri sızıntısı iddialarını doğrulamak için sıklıkla başvurduğu bir yöntemdir. Paylaşılan bu içerikler, sızıntının kapsamı hakkında ipuçları verse de, kurumun dijital varlıklarına yönelik gerçekleştirilen müdahalenin boyutu hakkında henüz kesin bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan ekran görüntülerinde, kurumun iç yazışmalarına veya operasyonel kayıtlarına ait olduğu izlenimi veren bulanıklaştırılmış dosya listeleri ve tablo görüntüleri yer almaktadır. Bu görseller, saldırganların elinde kuruma ait operasyonel süreçlere dair veriler olabileceğine işaret etmektedir.

İlgili ilan kapsamında, sızdırıldığı iddia edilen veri türlerine dair spesifik bir liste sunulmamıştır.

Kurum profili

SKLG (Shinko Kogyo Co., Ltd.), Japonya merkezli bir inşaat ve tesisat mühendisliği firmasıdır. Şirket, bina mekanik sistemleri, iklimlendirme ve sıhhi tesisat projeleri üzerine uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Qilin (Agenda) grubu, kurumları hedef alırken çifte gasp yöntemiyle hareket etmesiyle bilinen bir siber suç oluşumudur. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu şantaj yoluyla baskı altına almasını içerir. Bu tür bir durum, SKLG bünyesindeki hassas lojistik verilerinin veya çalışan bilgilerinin üçüncü tarafların eline geçmesine yol açabilir.

Japonya'da faaliyet gösteren bir kurum olan SKLG, bu süreçte APPI (Kişisel Bilgilerin Korunması Yasası) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabilir. Verilerin sızdırılması, kurumun ticari itibarını zedeleyebilir ve müşteriler ile iş ortakları arasında ciddi bir güven kaybı oluşturabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali, kurum ve paydaşları için önemli bir risk teşkil etmektedir.

Bu tür siber güvenlik olayları karşısında kurumların, verilerin sızdırılması ihtimaline karşı güçlü veri koruma stratejileri geliştirmesi ve kimlik avı saldırılarına karşı çalışan farkındalığını artırması kritik önem taşımaktadır. Özellikle lojistik ve mühendislik gibi operasyonel süreçlerin yoğun olduğu sektörlerde, dijital varlıkların korunması ve siber dayanıklılığın artırılması, ticari itibarın korunması açısından hayati bir gerekliliktir.