Straits Construction Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 16 Mayıs 2025

Singapur merkezli Straits Construction Qilin grubu tarafından hedef alındı

Singapur merkezli inşaat ve üretim şirketi Straits Construction, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek şirketi hedef aldığını duyurdu.

Saldırı süreci ve grubun iddiaları

Qilin grubu, 16 Mayıs 2025 tarihinde Straits Construction'ı kendi sızıntı platformunda yayımlayarak bir veri sızıntısı tehdidinde bulundu. Tehdit aktörü, kurumun verilerine yetkisiz erişim sağladığını ileri sürmektedir. Bu ilan, grubun çifte gasp yöntemiyle veri sızıntısı gerçekleştireceğini gösteren bir tehdit niteliği taşımaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmasını içerir. Bu yöntem, siber saldırganların kurbanlarını şantaj yoluyla ödeme yapmaya zorlamak için kullandığı yaygın bir stratejidir.

Sızan verilerin durumu

Sızan verilerin niteliği hakkında şu an için detaylı bir bilgi bulunmamaktadır; paylaşılan ekran görüntüsünün içeriği net olarak okunamamaktadır.

Straits Construction hakkında genel bilgiler

Straits Construction, Singapur'da elli yılı aşkın süredir faaliyet gösteren köklü bir inşaat şirketidir. Şirket, konut ve ticari projeler dahil olmak üzere ülkenin kentsel dönüşümünde önemli bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı aktörü olarak bilinmektedir. Kurumun verilerinin sızdırılması, çalışan ve müşteri bilgilerinin ifşası gibi ikincil riskleri beraberinde getirebilir. Grubun geçmiş faaliyetleri, ele geçirilen bu verilerin gelecekte hedef odaklı oltalama saldırıları için kullanılabileceğini göstermektedir.

Singapur'un Kişisel Verilerin Korunması Yasası (PDPA) kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, inşaat sektöründeki projelerin hassasiyeti göz önüne alındığında, ticari sırların veya sözleşmesel verilerin ifşası kurumsal itibar üzerinde olumsuz etkiler oluşturabilir.

Bu tür siber güvenlik olayları karşısında kurumların veri koruma protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle inşaat gibi hassas proje verileri barındıran sektörlerde, veri bütünlüğünün korunması hem yasal uyumluluk hem de ticari itibar açısından hayati bir önem arz etmektedir.