Sunway Berhad, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Malezya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 23 Temmuz 2026

Qilin fidye yazılımı grubu, Malezya merkezli büyük bir holding olan Sunway Berhad'ı kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 23 Temmuz 2026 tarihinde Sunway Berhad'ı kendi sızıntı portalında kamuoyuna duyurdu. Grubun yaptığı bu paylaşım, söz konusu organizasyona ait verilerin ele geçirildiğine dair bir iddiayı içermektedir. Bu tür bir listeleme yöntemi, siber saldırganların kurbanlarına yönelik olarak uyguladığı çifte gasp taktiklerinin bir göstergesi olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmasını içeren bir stratejidir. Bu yöntemle saldırganlar, kurumun operasyonlarını durdurmanın yanı sıra, verilerin halka açık paylaşılması riskini kullanarak fidye taleplerini artırmayı amaçlamaktadır.

Sızdırılan verilerin durumu

Paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi sunulmamıştır. Paylaşılan ekran görüntüsünde kurumun logosuna yer verilmiş olsa da, verilerin içeriğine veya kapsamına dair herhangi bir detay mevcut değildir.

• Sızıntının içeriğine dair spesifik bir veri tipi belirtilmemiştir.

Sunway Berhad hakkında

Sunway Berhad, Malezya merkezli faaliyet gösteren çok çeşitli sektörlerde hizmet veren büyük bir holdingdir. Şirket; gayrimenkul geliştirme, inşaat, otelcilik, perakende ve sağlık hizmetleri gibi alanlarda operasyonlarını sürdürmektedir. Özellikle entegre şehir projeleri ve sürdürülebilir kentsel gelişim girişimleriyle tanınan kurum, bölgenin önemli ekonomik aktörlerinden biridir.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olan ve genellikle çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti (RaaS) operasyonu olarak bilinmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, konaklama ve sağlık hizmetleri gibi kritik sektörleri hedef alabildiği görülmektedir. Bu durum, Sunway Berhad gibi geniş bir yelpazede hizmet veren kurumlar için ciddi bir risk teşkil etmektedir.

Söz konusu sızıntı iddiası, kurumun hassas verilerinin kamuya açık hale gelmesi riskini beraberinde getirmektedir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Ayrıca, kurumun Malezya merkezli olması nedeniyle, yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi beklenebilir.

Bu tür siber güvenlik olayları karşısında kurumların veri koruma protokollerini güçlendirmeleri ve olası veri ihlallerine karşı hazırlıklı olmaları kritik önem taşımaktadır. Özellikle çok sektörlü yapıya sahip holdingler için, veri sızıntılarının yaratabileceği itibar kaybı ve yasal sorumluluklar, siber savunma stratejilerinin merkezi bir parçası olmalıdır.