Qilin fidye yazılımı grubu THL Project Management SDN. BHD. kurumunu hedef aldı

• Fidye grubu: Qilin
• Ülke: Malezya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Haziran 2026

Qilin fidye yazılımı grubu THL Project Management SDN. BHD. kurumunu hedef aldı

Qilin olarak bilinen fidye yazılımı grubu, 18 Haziran 2026 tarihinde THL Project Management SDN. BHD. kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı iddiasında bulundu. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini ileri sürmektedir. Bu durum, ilgili kuruluşun dijital varlıklarının ciddi bir risk altında olabileceğine işaret etmektedir.

Saldırı iddiası ve sızıntı süreci

Söz konusu olayda, Qilin adlı tehdit aktörünün kurumun sistemlerine sızdığı ve verileri dışarı aktardığı iddia edilmektedir. Siber saldırganlar, genellikle sızdırılan verileri kullanarak kurumlar üzerinde baskı kurmayı amaçlayan sızıntı platformlarını kullanırlar. Bu tür platformlarda kurumların listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur.

Şu anki aşamada, sızdırıldığı iddia edilen verilerin içeriği veya niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde kurumun logosu görünmesine rağmen, sızan dosyalara dair herhangi bir örnek veya içerik örneği mevcut değildir. Verilerin boyutu veya türü hakkında henüz bir bilgi bulunmamaktadır.

Kurum profili

THL Project Management SDN. BHD., Malezya merkezli bir proje yönetimi ve danışmanlık firması olarak faaliyet göstermektedir. Şirket, inşaat ve mühendislik projeleri için profesyonel yönetim hizmetleri sunmaktadır.

Risk değerlendirmesi ve olası sonuçlar

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemini kullanmasıyla tanınan bir yapıdır. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri yayımlama tehdidini de içerir. Bu durum, kurumun operasyonel sürekliliğinin bozulması ve müşteri güveninin sarsılması gibi ciddi sonuçlar doğurabilir.

Söz konusu sızıntı iddiası, kurumun Malezya'daki Kişisel Verilerin Korunması Yasası (PDPA) kapsamındaki yasal yükümlülüklerini tetikleyebilir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Profesyonel hizmetler sektöründeki kurumlar için bu tür durumlar, veri gizliliğinin korunması açısından kritik önem taşımaktadır.

Genel olarak, bu tür siber saldırılarla karşı karşıya kalan kuruluşların, veri sızıntısı durumunda izlenecek protokolleri önceden belirlemesi ve siber güvenlik altyapılarını sürekli denetlemesi önerilir. Veri ihlallerinin etkilerini azaltmak adına, yedekleme stratejilerinin güçlendirilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma adımları kritik öneme sahiptir. Qilin grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.