Altius Geotecnia y Obras Especiales Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Ocak 2026

Qilin fidye yazılımı grubu, İspanya merkezli Altius Geotecnia y Obras Especiales kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 20 Ocak 2026 tarihinde Altius Geotecnia y Obras Especiales kurumuna ait verilerin ele geçirildiğini öne sürerek sızıntı sitesinde bir duyuru yayımladı. Grup, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli belgeleri ele geçirdiğini iddia etmektedir. Paylaşılan duyuru kapsamında, kurumun operasyonel faaliyetleriyle ilgili olduğu belirtilen bazı doküman örnekleri de kamuoyuna sunulmuştur.

Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, fidye talebini yerine getirilmemesi durumunda verileri sızdırmakla tehdit ederler. Bu yöntem, siber suçluların kurbanlar üzerinde daha fazla baskı kurmasını sağlayan tehlikeli bir stratejidir.

Sızdırılan verilerin içeriği

Sızdırılan verilerin tam içeriği ve kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır. Bununla birlikte, sızıntı sitesinde paylaşılan ekran görüntüleri, kurumsal dosyalara benzetilen çeşitli doküman örneklerinin mevcut olduğunu göstermektedir.

• Kurumsal dosyalara benzeyen çeşitli doküman örnekleri

İlanda, sızdırılan verilerin hangi veri türlerini içerdiğine dair spesifik bir liste veya veri boyutu bilgisi verilmemiştir.

Altius Geotecnia y Obras Especiales hakkında

Altius Geotecnia y Obras Especiales, İspanya merkezli bir inşaat ve mühendislik firmasıdır. Şirket, özellikle jeoteknik çalışmalar, özel temel işleri ve dikey inşaat projeleri alanında uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir ve hassas kurumsal bilgilerin ifşa edilmesine yol açabilir. İspanya merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurum üzerinde ek bir baskı oluşturma amacı taşıdığını göstermektedir. Ayrıca, sızan veriler arasında çalışan veya müşteri bilgilerinin bulunması ihtimali, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Bu tür profesyonel hizmet sektöründeki organizasyonlar için siber güvenlik önlemleri hayati önem taşır. Kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme protokollerini güçlendirmesi ve çalışanlar için düzenli farkındalık eğitimleri düzenlemesi, bu tür tehditlere karşı savunma mekanizmalarını artırabilir. Grup hakkında kamuya açık bilgi sınırlıdır.