XOX Mobile, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Malezya
• Sektör: Teknoloji
• Duyuru tarihi: 21 Kasım 2025

Qilin grubu XOX Mobile için veri sızıntısı iddiasında bulundu

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren XOX Mobile adlı kuruluşu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 21 Kasım 2025 tarihinde gerçekleştiği belirtilen bu olayda grup, kurumun verilerine erişim sağladığını öne sürerek bu bilgileri kamuoyuna açık bir platformda paylaşma yoluna gitti.

Söz konusu ilan, grubun kurbanları üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp yönteminin bir parçası olarak değerlendirilmektedir. Çifte gasp taktiğinde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamayı hedeflerler. Bu yöntem, veri gizliliğinin kritik olduğu sektörlerde saldırganların en etkili baskı araçlarından biri haline gelmiştir.

Saldırı süreci ve iddia edilen olay

Qilin grubu, 21 Kasım 2025 tarihinde XOX Mobile'ı sızıntı portalına ekleyerek siber saldırı gerçekleştirdiğini duyurdu. Grubun iddiasına göre, kurumun dijital varlıklarına ve verilerine yetkisiz erişim sağlanmış durumdadır. Bu durum, siber saldırganların kurumun veri bütünlüğünü ve gizliliğini hedef alan sistematik bir operasyon yürüttüğünü göstermektedir.

Saldırganların bu tür ilanları, genellikle kurumu finansal bir talebi karşılamaya zorlamak veya markanın itibarını zedeleyerek kamuoyu nezdinde baskı oluşturmak amacıyla kullanılmaktadır. Bu tür sızıntı siteleri, saldırganların ellerindeki verileri birer koz olarak kullanarak kurbanlarını doğrudan hedef alan bir pazarlık alanı oluşturur.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı ile ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında paylaşılan ekran görüntülerinde veya kayıt bilgilerinde herhangi bir detay yer almamaktadır. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi sunulmamıştır.

XOX Mobile hakkında

XOX Mobile, Malezya merkezli bir mobil sanal ağ operatörüdür (MVNO). Şirket, geniş bir hizmet yelpazesi içerisinde ön ödemeli mobil hizmetler ve çeşitli dijital içerik çözümleri sunmaktadır. Teknoloji sektöründe faaliyet gösteren kurum, dijital hizmetler aracılığıyla geniş bir kullanıcı kitlesine hitap etmektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu, geçmişteki faaliyetlerinde çifte gasp yöntemini yoğun bir şekilde kullanan bir tehdit aktörü olarak bilinmektedir. Bu nedenle, XOX Mobile'a yönelik bu sızıntı iddiası, kurumun verilerinin yayımlanması durumunda müşteri ve çalışan bilgilerinin ifşa olması riskini beraberinde getirmektedir. Verilerin sızdırılması, kurumun Malezya'daki veri koruma mevzuatları kapsamında ciddi hukuki ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Olası bir veri ihlali, kurumun ticari itibarına büyük zarar verebileceği gibi, müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli risklerle karşı karşıya kalmasına neden olabilir. Grubun operasyonel geçmişi göz önüne alındığında, bu tür bir veri sızıntısının kurumun operasyonel sürekliliğini olumsuz yönde etkileme potansiyeli bulunmaktadır.

Bu tür tehditlere karşı teknoloji ve telekomünikasyon sektöründeki kuruluşların, veri koruma protokollerini sıkılaştırmaları, ağ izleme süreçlerini güçlendirmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği hukuki ve finansal yükümlülükler, kurumları siber güvenlik yatırımları konusunda daha proaktif bir yaklaşım sergilemeye zorlamaktadır.