Sakol Energy Public, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Tayland
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 20 Kasım 2025

Qilin grubu Sakol Energy Public şirketini sızıntı sitesinde listeledi

Qilin fidye yazılımı grubu, Sakol Energy Public kurumunu kendi sızıntı platformunda listeleyerek kuruma ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü olan Qilin, kurumun ağlarına erişim sağladığını ve çeşitli verileri kopyaladığını öne sürüyor. Bu gelişme, grubun kurbanlarına baskı uygulamak amacıyla çifte gasp yöntemini kullandığını göstermektedir.

Saldırı iddiası ve kullanılan yöntemler

Tehdit aktörü olarak bilinen Qilin, 20 Kasım 2025 tarihinde Sakol Energy Public kurumunu kendi sızıntı platformunda yayımlamıştır. Grubun yaptığı iddiaya göre, kurumun ağ sistemlerine sızılmış ve veriler dışarı aktarılmıştır. Bu tür sızıntı ilanları, genellikle çifte gasp taktiklerinin bir parçası olarak karşımıza çıkar. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de ifşa etmekle tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı amaçlamasıdır.

Saldırganlar, elde ettikleri verileri kullanarak kurumu doğrudan bir fidye ödemesine zorlamanın yanı sıra, verilerin kamuoyuna sızdırılması tehdidini de bir koz olarak kullanmaktadır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı riski de oluşturmaktadır.

Verilerin niteliği hakkında mevcut durum

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında, paylaşılan kayıt bilgilerinde veya ilgili ekran görüntülerinde herhangi bir detay bulunmamaktadır. Bu nedenle, hangi veri türlerinin veya ne miktarda bilginin hedef alındığına dair şu an için somut bir bilgi mevcut değildir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Sakol Energy Public şirket profili

Sakol Energy Public Company Limited, Tayland merkezli bir enerji şirketidir. Şirket, temel olarak biyokütle enerjisi üretimi ve yenilenebilir enerji projeleri üzerine faaliyet göstermektedir.

Sektörel riskler ve değerlendirme

Qilin, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) grubu olarak bilinmektedir. Bu tür saldırılar, kurumun hassas operasyonel verilerinin veya müşteri bilgilerinin sızdırılması riskini beraberinde getirebilir. Enerji sektörü kritik altyapı kategorisinde yer aldığından, sızıntının gerçekleşmesi durumunda kurumun operasyonel sürekliliği ve güvenilirliği olumsuz etkilenebilir.

Ayrıca, kurumun Tayland'daki veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşması muhtemeldir. Siber saldırıların ardından ortaya çıkan ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali de değerlendirilmektedir. Kritik altyapı sektöründeki kuruluşların, bu tür tehditlere karşı ağ güvenliğini artırmaları, düzenli yedekleme stratejileri uygulamaları ve veri koruma düzenlemelerine uyum sağlamaları büyük önem taşımaktadır.