Qilin fidye yazılımı grubu Uganda Electricity Transmission Company Limited verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Uganda
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 18 Ağustos 2025

Qilin olarak bilinen fidye yazılımı grubu, Uganda Electricity Transmission Company Limited'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun kritik operasyonel süreçlerine yönelik bir veri sızıntısı iddiası içeriyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü Qilin, 18 Ağustos 2025 tarihinde yayımladığı bir ilan ile Uganda Electricity Transmission Company Limited'i hedef aldığını duyurdu. Grubun iddialarına göre, saldırı süreci 12 Ağustos 2025 tarihinde gerçekleşti. Grup, kurumun kritik altyapı verilerine erişim sağladığını ileri sürmektedir. Yapılan açıklamada, kurumun operasyonel süreçlerine dair belgelerin ele geçirildiği öne sürülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, kurumun verileri geri almak için ödeme yapmaya zorlanmasını amaçlayan bir strateji olarak karşımıza çıkar. Söz konusu olayda grubun doğrudan bir veri sızıntısı gerçekleştirdiği iddiası dile getirilmiştir.

Sızan verilerin niteliği

Sızan verilerin niteliği hakkında şu an için net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde yer alan belgeler bulanık bir halde sunulduğu için içeriklerin doğrulanması mümkün olmamaktadır. İlan kapsamında herhangi bir veri türü, dosya sayısı veya veri boyutu hakkında spesifik bir ayrıntı verilmemiştir.

Kurum profili

Uganda Electricity Transmission Company Limited (UETCL), Uganda'nın ulusal yüksek gerilimli elektrik iletim şebekesini işleten ve yöneten devlete ait bir kuruluştur. Şirket, yüksek gerilimli elektrik enerjisinin ülke içinde iletiminden ve komşu ülkelere enerji ticaretinden sorumludur. Bu stratejik konumu nedeniyle kurum, ülkenin enerji güvenliği ve operasyonel sürekliliği açısından kritik bir öneme sahiptir.

Olayın olası etkileri ve değerlendirme

Qilin grubu, çifte gasp yöntemiyle bilinen bir tehdit aktörü olduğu için kurumun hassas verilerinin kamuya açık şekilde yayımlanma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de verileri çalmasıyla, kurumu hem operasyonel kesinti hem de itibar kaybı ile karşı karşıya bırakmasıdır. Enerji sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir sızıntının operasyonel süreklilik üzerinde olumsuz etkiler oluşturması beklenebilir.

Kurumun uluslararası iş birlikleri göz önüne alındığında, sızıntı ikincil riskler ve tedarik zinciri zafiyetleri açısından değerlendirilmelidir. Siber saldırılar, sadece doğrudan hedef alınan kurumu değil, o kurumla bağlantılı olan diğer paydaşları da etkileyebilen bir zincirleme reaksiyona yol açabilir. Grubun geçmiş faaliyetleri, verilerin sızdırılmasının ardından hedefli oltalama saldırılarının artabileceğini göstermektedir. Bu durum, kurum çalışanları ve paydaşları için ek bir güvenlik riski oluşturmaktadır.

Ayrıca, kurumun veri koruma süreçleri üzerinde yasal incelemelerin başlatılması ihtimali bulunmaktadır. Kritik altyapı hizmeti sağlayan kuruluşların, veri güvenliği ve koruma standartlarına uyumu, hem ulusal hem de uluslararası düzeyde yasal sorumluluklar doğurabilir. Bu tür olaylar, enerji sektörü gibi kritik alanlarda faaliyet gösteren organizasyonların siber dayanıklılık stratejilerini gözden geçirmelerini gerektiren önemli birer göstergedir.

Sektörel güvenlik önlemleri

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı çok katmanlı bir savunma stratejisi benimsemelidir. Bu kapsamda, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemlerinin kullanımı hayati önem taşımaktadır. Veri sızıntılarını önlemek adına, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması temel savunma adımları arasında yer almaktadır.

Ayrıca, kurumların siber olaylara müdahale planlarının güncel tutulması ve çalışanların oltalama saldırılarına karşı eğitilmesi, saldırıların etkisini azaltmada kritik rol oynar. Tedarik zinciri risklerini yönetmek için iş ortaklarıyla birlikte güvenlik standartlarının senkronize edilmesi, sızıntıların yayılma riskini minimize etmeye yardımcı olabilir.