RMZ Oilfield Engineering, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Singapur
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 13 Mart 2026

Qilin fidye yazılımı grubu, Singapur merkezli RMZ Oilfield Engineering şirketinin verilerine erişim sağladığını iddia ederek kurumu kendi sızıntı platformunda listelediğini duyurdu. Yapılan bu duyuru, şirketin operasyonel verilerini etkileyen bir siber güvenlik olayının yaşanmış olabileceğine işaret ediyor.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 13 Mart 2026 tarihinde RMZ Oilfield Engineering kurumunu sızıntı platformunda yayımladı. Grup, kurumun verilerine erişim sağladığını iddia ederek bu bilgileri kamuoyuyla paylaşma tehdidinde bulundu. Bu tür iddialar, siber saldırganların verileri şantaj amacıyla kullandığı gelişmiş saldırı yöntemlerinin bir parçasıdır.

Saldırganların iddialarına göre, kurumun verilerine yetkisiz erişim sağlanmış durumdadır. Bu durum, kurumun operasyonel süreçlerine yönelik ciddi bir siber güvenlik olayı yaşanmış olabileceğini göstermektedir. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra, verilerin sızdırılmaması karşılığında ödeme talep etmek amacıyla bu tür sızıntı sitelerini kullanırlar.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, sızdırılan verilerin içeriğine dair bazı ipuçları görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya detaylı bir listesi hakkında henüz net bir bilgi sunulmamıştır. Mevcut verilere göre, sızdırıldığı iddia edilen içerikler şunları kapsamaktadır:

• Kimlik belgeleri
• Teknik mühendislik çizimleri

Bu verilerin niteliği, saldırının sadece dijital sistemleri değil, aynı zamanda kurumun en kritik ticari ve kişisel bilgilerini de hedef almış olabileceğini göstermektedir.

RMZ Oilfield Engineering hakkında

RMZ Oilfield Engineering, Singapur merkezli bir şirket olup petrol ve gaz endüstrisi için mühendislik çözümleri, ekipman tedariki ve teknik hizmetler sunmaktadır. Enerji ve kamu hizmetleri sektöründe faaliyet gösteren kurum, kritik altyapı hizmetleri ve teknik mühendislik süreçleri ile sektörde önemli bir konuma sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, RMZ Oilfield Engineering için çok boyutlu bir veri gizliliği ihlali riski oluşturmaktadır. Sızdırıldığı iddia edilen kimlik belgeleri, kurumun çalışanlarının veya müşterilerinin kimlik hırsızlığına maruz kalmasına yol açabilir. Bu durum, hem bireysel hem de kurumsal düzeyde ciddi güvenlik riskleri doğurmaktadır.

Teknik çizimlerin ifşa olması ise kurumun ticari sırlarının ve fikri mülkiyet haklarının zarar görmesine neden olabilir. Mühendislik sektöründe çalışan bir kurum için teknik çizimlerin gizliliği, rekabet avantajının korunması açısından hayati önem taşımaktadır. Ayrıca, kurumun Singapur merkezli olması sebebiyle, bu olayın PDPA (Kişisel Verilerin Korunması Yasası) kapsamında yasal sonuçları olabilir.

Qilin grubu, genellikle "çifte gasp" olarak bilinen yöntemleri kullanmasıyla tanınmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumu iki yönlü bir baskı altına alırlar. Bu tür durumlarda kurumların, ikincil saldırılara veya hedefli oltalama girişimlerine karşı son derece dikkatli olması gerekmektedir.

Enerji ve mühendislik sektöründeki diğer kuruluşlar için bu tür olaylar, kritik altyapıların korunması adına siber dayanıklılığın önemini bir kez daha göstermektedir. Organizasyonların, veri sızıntısı risklerine karşı proaktif savunma mekanizmaları geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları büyük önem arz etmektedir.