Tulsa International Airport Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 30 Ocak 2026

Qilin fidye yazılımı grubu, Tulsa International Airport kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair ciddi endişelere yol açtı.

Saldırı iddiası ve gelişen olaylar

30 Ocak 2026 tarihinde Qilin grubu, Tulsa International Airport'u kendi sızıntı platformuna ekledi. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. İlgili sızıntı ilanında, kurumun operasyonel veya idari verilerinin tehlikeye girmiş olabileceğine dair görsel kanıtlar sunulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri dışarıya aktarırlar. Bu durum, kurumun operasyonel sürekliliğini doğrudan tehdit eden bir süreçtir. Qilin grubunun bu eylemi, kurumun dijital altyapısına yönelik doğrudan bir müdahalenin göstergesi olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı ilanında paylaşılan ekran görüntülerinde, kurumun iç yazışmalarına veya operasyonel raporlarına ait olduğu değerlendirilen bulanıklaştırılmış belge örnekleri bulunmaktadır. Ancak, sızıntı ilanında verinin tam kapsamı veya sızdırılan verilerin tam olarak ne olduğu konusunda detaylı bir bilgi verilmemiştir.

İlan kapsamında sızdırıldığı iddia edilen verilerin içeriği hakkında şu detaylar öne çıkmaktadır:

• İç yazışmalar veya operasyonel raporlar olduğu düşünülen bulanıklaştırılmış belgeler.

Bunun dışında, sızdırılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi konularda herhangi bir bilgi paylaşılmamıştır.

Tulsa International Airport hakkında

Tulsa International Airport, Amerika Birleşik Devletleri'nin Oklahoma eyaletindeki Tulsa şehrinde bulunan ticari bir havalimanıdır. Bu kurum, bölgesel hava ulaşımı hizmetleri sunmakta; yolcu ve kargo taşımacılığı faaliyetlerini yönetmektedir. Kritik bir altyapı noktası olan havalimanı, ulaşım sektörünün işleyişi için hayati bir rol oynamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kritik altyapı sektöründe faaliyet gösteren bir kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Qilin grubunun yaygın olarak kullandığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin fidye ödenmemesi durumunda kamuya açıklanması veya üçüncü taraflarla paylaşılması ihtimali bulunmaktadır. Bu tür bir durum, kurumun itibarını ve operasyonel güvenliğini doğrudan etkileyebilir.

Kurumun, ABD federal düzenlemeleri ve havacılık güvenliği standartları çerçevesinde veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Ayrıca, bu tür bir sızıntı, kurum çalışanları ve yolcular için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Siber saldırganlar, ele geçirdikleri verileri daha sonraki saldırılarda birer araç olarak kullanabilmektedir.

Kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, siber güvenlik stratejilerinin sürekli güncellenmesini zorunlu kılmaktadır. Qilin grubunun 2022 yılından bu yana aktif olduğu ve çeşitli sektörleri hedef aldığı bilinmektedir. Bu durum, kurumların veri koruma ve olay müdahale planlarını en üst düzeyde tutmalarının önemini bir kez daha göstermektedir.