SAAM Towage Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: qilin
• Ülke: Şili
• Sektör: Ulaşım
• Duyuru tarihi: 10 Nisan 2026

SAAM Towage Qilin grubu tarafından hedef alındı

Uluslararası denizcilik sektöründe faaliyet gösteren SAAM Towage, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kuruma ait verilerin ele geçirildiğini iddia etmektedir. Söz konusu sızıntı iddiası, 10 Nisan 2026 tarihinde grubun kendi platformu üzerinden kamuoyuna duyurulmuştur.

Siber saldırı dünyasında sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandıkları dijital platformlardır. Bu platformlarda kurum isimleri yayımlanarak, ödeme yapılmadığı takdirde verilerin ifşa edileceği tehdidi savrulmaktadır. Bu durum, siber suçluların kurbanlarını doğrudan hedef alan bir psikolojik baskı yöntemi olarak işlev görmektedir.

Saldırı süreci ve iddialar

Qilin grubu, 10 Nisan 2026 tarihinde SAAM Towage kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı gerçekleştiğini iddia etmiştir. Tehdit aktörleri, kurumun verilerinin sızdırıldığını öne sürmüş olsa da, bu iddiayı destekleyecek herhangi bir kanıt veya ekran görüntüsü paylaşılmamıştır. Saldırının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir.

Siber güvenlik literatüründe bu tür eylemler genellikle çifte gasp yöntemi olarak tanımlanır. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de ifşa etmekle tehdit ederek kurumu iki farklı koldan baskı altına almaya çalışırlar. Bu yöntem, kurumun operasyonel sürekliliğini bozarken aynı zamanda itibar kaybı ve yasal yaptırımlarla da mücadele etmesine neden olur.

Veri içeriği hakkında mevcut durum

Saldırıya konu olan verilerin türü, içeriği veya boyutu hakkında şu an için herhangi bir bilgi mevcut değildir. Tehdit aktörleri tarafından paylaşılan ilan içerisinde sızdırıldığı iddia edilen verilerin kapsamına dair hiçbir detay verilmemiştir. Ayrıca, sızıntının içeriğini doğrulamaya yönelik herhangi bir ekran görüntüsü de sunulmamıştır.

İlan edilen verilerin içeriğine dair belirsizlik, siber saldırı sonrası süreçlerde sıkça karşılaşılan bir durumdur. Saldırganlar bazen verilerin varlığını kanıtlamak için sadece kurum ismini paylaşarak belirsizlik üzerinden baskı kurmayı hedeflerler. Bu durum, kurumun hangi veri türlerinin (müşteri bilgileri, finansal kayıtlar veya personel verileri gibi) tehlikede olduğunu anlamasını zorlaştırarak kriz yönetimini güçleştirmektedir.

SAAM Towage kurumsal profili

SAAM Towage, limanlarda römorkaj, kurtarma ve denizcilik destek hizmetleri sunan uluslararası bir denizcilik şirketidir. Şili merkezli olan kurum, Amerika kıtasında geniş bir operasyon ağına sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Qilin grubunun kurumsal verileri ifşa etme tehdidi kullanarak çifte gasp taktiğini uyguladığını göstermektedir. Eğer verilerin sızdırılması gerçekleşirse, bu durum kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir. Ayrıca, çalışanlara ait kişisel bilgilerin ifşa edilmesi riski de bulunmaktadır. Şili merkezli bir kuruluş olması sebebiyle, kurumun yerel veri koruma mevzuatlarına uyum konusunda zorluklarla karşılaşabileceği öngörülmektedir.

Sızdırılan verilerin, ikincil saldırılar veya hedefli oltalama kampanyaları gibi yeni siber tehditler için bir kaynak olarak kullanılması ihtimal dahilindedir. Denizcilik ve ulaşım gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür siber riskler, operasyonel güvenliğin yanı sıra stratejik planlama açısından da büyük önem taşımaktadır. Bu tür tehditlere karşı kurumların veri koruma protokollerini ve siber dayanıklılık stratejilerini sürekli güncel tutmaları kritik bir gerekliliktir.