TJKM, Qilin fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 12 Şubat 2025

Ulaşım ve planlama alanında faaliyet gösteren TJKM, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerinin ele geçirildiğine dair bir veri sızıntısı iddiasında bulunmaktadır.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, TJKM adlı kurumu kendi sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini ileri sürmüştür. Grubun yaptığı bu ilanda, kurumun ulaşım ve arazi kullanımı alanındaki uzmanlığına atıfta bulunulduğu görülmektedir. Grubun iddialarına göre söz konusu olay, 2024 yılının Aralık ayında gerçekleşmiştir. Bu durum, kurumun verilerinin Aralık 2024 tarihinden itibaren tehlike altında olabileceğine dair bir şüphe uyandırmaktadır.

Saldırı iddialarının siber güvenlik dünyasındaki yansımaları incelendiğinde, bu tür sızıntı sitelerinin genellikle kurban olarak seçilen kurumları kamuoyuna duyurmak ve baskı kurmak amacıyla kullanıldığı bilinmektedir. Grubun bu hamlesi, kurumun verilerinin sızdırıldığına dair bir iddia olarak kayıtlara geçmiştir.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı ilanı ve mevcut kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında spesifik bir bilgiye rastlanmamıştır. Paylaşılan ekran görüntüsü, içeriğin ne olduğuna dair doğrulamaya yetecek düzeyde detay sunmamaktadır. Bu nedenle, sızdırılan verilerin kapsamı veya türü hakkında herhangi bir kesin bilgi bulunmamaktadır.

TJKM hakkında

TJKM, ulaşım planlaması, trafik mühendisliği, otopark yönetimi ve arazi kullanımı konularında uzmanlaşmış çok disiplinli bir mühendislik ve danışmanlık firmasıdır. Şirket, multimodal ulaşımı destekleyen ve araç kullanımını optimize eden politikalar ve projeler geliştirmeye odaklanmaktadır.

Olayın analizi ve sektör üzerindeki olası etkileri

Qilin (Agenda) grubu, siber saldırılarında sıklıkla çifte gasp yöntemini benimsemesiyle tanınmaktadır. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı oluşturmasını içerir. Bu durum, kurumun hassas verilerinin sızdırılması riskini önemli ölçüde artırmaktadır.

TJKM'nin ulaşım ve arazi planlama sektöründeki konumu göz önüne alındığında, sızdırılan verilerin ticari sırlar veya projeye özel detaylar içerme ihtimali bulunmaktadır. Bu tür kritik bilgiler, sektördeki rekabet gücü ve operasyonel süreçler açısından büyük önem taşımaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve ilgili bildirim yükümlülükleri gündeme gelebilir. Ayrıca, sızdırılan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabileceği değerlendirilmektedir.

Bu tür tehditlere karşı kurumların, veri sızıntısı riskini azaltmak adına savunma mekanizmalarını güçlendirmeleri ve siber güvenlik protokollerini sürekli güncel tutmaları kritik önem taşımaktadır.