A&E + SMA Design, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ağustos 2026

Qilin fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli faaliyet gösteren A&E + SMA Design kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları

Qilin olarak bilinen tehdit aktörü, 24 Ağustos 2026 tarihinde A&E + SMA Design kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve hassas verileri ele geçirdiğini ileri sürmektedir. Bu listeleme, kurumun dijital varlıklarının tehdit aktörü tarafından ele geçirilmiş olabileceğine işaret etmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle karmaşık süreçleri beraberinde getirir. Fidye yazılımı grupları, ağlara sızdıktan sonra sistemleri şifrelemenin yanı sıra verileri dışarı aktararak kurbanlar üzerinde baskı kurmayı hedeflerler. Söz konusu olayda, grubun kurumun ağ yapısına sızdığına dair iddiaları, dijital güvenliğin ihlal edildiği şüphesini doğurmaktadır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında şu aşamada herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsünde kurumun logosu yer almasına rağmen, sızan dosyaların içeriğine dair spesifik bir detay bulunmamaktadır. İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

A&E + SMA Design, Birleşik Arap Emirlikleri merkezli, mimari tasarım, iç mekan tasarımı ve planlama hizmetleri sunan bir tasarım firmasıdır.

Olayın değerlendirilmesi ve sektörel riskler

Qilin grubu, kurbanları baskı altına almak amacıyla çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) grubu olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle mağdurun üzerinde psikolojik ve finansal baskı kurulmasını içerir. Bu tür bir saldırı, kurumun ticari sırlarının veya hassas müşteri verilerinin ifşa edilmesi riskini beraberinde getirebilir.

Kurumun Birleşik Arap Emirlikleri'nde faaliyet göstermesi nedeniyle, bu sızıntı iddiası yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, ele geçirilen verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması ihtimali bulunmaktadır. Grubun geçmişteki çalışma yöntemleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda çalınan verilerin kamuya açık hale getirilmesi beklenebilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler ciddi riskler taşımaktadır. Bu tür saldırılara karşı korunmak için kuruluşların ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşır. Ayrıca, düzenli yedekleme stratejileri ve erişim kontrollerinin sıkı denetlenmesi, olası bir sızıntının etkilerini azaltmada önemli rol oynar.