tmcousa.com, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 29 Mayıs 2025

Qilin grubu tmcousa.com için sızıntı ilanı yayımladı

Qilin fidye yazılımı grubu, tmcousa.com kurumuna ait verilerin ele geçirildiğini iddia ederek kendi sızıntı sitesi üzerinden bir bildirim yayımladı. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve çeşitli verileri dışarı aktardığını öne sürerek sızıntı sürecini başlattığını duyurdu.

Saldırı iddiası ve sürecin detayları

Qilin grubu tarafından yapılan açıklamada, tmcousa.com kurumuna ait verilerin 9 Haziran 2025 tarihinde kamuya açık hale getirileceği belirtildi. Tehdit aktörleri, kurumun ağ sistemlerine sızdıklarını ve verileri kopyaladıklarını iddia etmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye taleplerini karşılanmadığı takdirde verileri ifşa etmek üzere sızıntı sitelerinde listelerler.

Saldırganların iddialarına göre, kurumun ağ altyapısı üzerinden veri sızdırılmıştır. Ancak, sızıntı sitesinde paylaşılan ekran görüntülerindeki belgeler bulanık bir yapıda sunulduğu için, söz konusu belgelerin içeriğine dair detaylı bir inceleme yapılması mümkün olmamıştır. Bu durum, sızdırılan verilerin tam olarak neyi kapsadığının net bir şekilde belirlenmesini engellemektedir.

Veri içeriğine dair bilgiler

İlan kapsamında sızdırılan verilerin niteliği hakkında spesifik bir bilgi sağlanmamıştır; belgelerin bulanık olması nedeniyle içerik detayları netleştirilememektedir.

Hedef alınan kurum hakkında

Saldırıya uğradığı iddia edilen TMCo, Inc., Amerika Birleşik Devletleri merkezli bir kuruluştur. 2003 yılında kurulan firma, enerji sektörü için hassas ölçüm çözümleri sunmaktadır. Şirket, özellikle doğal gaz ölçümü için kullanılan orifis bağlantı parçaları ve ilgili endüstriyel ekipmanların üretimi konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Qilin (Agenda) grubu, siber güvenlik dünyasında "çifte gasp" yöntemiyle faaliyet gösteren bir yapı olarak bilinmektedir. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmasını içerir. Bu durum, verilerin sızdırılma riskini önemli ölçüde artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir operasyon yürütmesi nedeniyle, olası bir veri sızıntısı durumunda eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Verilerin kamuya açılması durumunda, çalışanlara veya müşterilere yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkma ihtimali bulunmaktadır.

Siber saldırıların bu tür kritik sektörlerdeki etkileri genellikle çok boyutludur. Organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına ağ izleme süreçlerini sıkılaştırmalı, veri şifreleme standartlarını uygulamalı ve çalışan farkındalığını artırmaya yönelik eğitimlere odaklanmalıdır. Grubun geçmişteki faaliyetleri incelendiğinde, fidye ödenmediği takdirde verilerin kamuya açılmasının yüksek bir olasılık olduğu görülmektedir.