Anabuki Kosan, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 10 Şubat 2026

Qilin fidye yazılımı grubu, Japonya merkezli Anabuki Kosan adlı kurumun verilerini sızdırdığını iddia ederek, şirketin adını kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 10 Şubat 2026 tarihinde Anabuki Kosan'ı kendi sızıntı portalına ekleyerek saldırısını duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. Yapılan bu duyuru kapsamında, saldırganlar tarafından kurumun sistemlerine ait olduğu öne sürülen çeşitli dosyaların ekran görüntüleri paylaşılmıştır. Bu tür sızıntı sitelerinde paylaşılan görseller, genellikle saldırganların ele geçirdikleri verilerin varlığını kanıtlamak ve kurumu baskı altına almak amacıyla kullandıkları temel yöntemlerden biridir.

Saldırganların bu eylemi, siber güvenlik dünyasında sıkça rastlanan ve veri sızıntısı ile doğrudan bağlantılı olan bir süreci temsil etmektedir. Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri dışarı aktararak kurumun kamuoyuna karşı itibarını zedelemeyi hedeflerler.

Sızdırılan verilerin içeriği

Paylaşılan verilerin içeriğine dair şu an için net bir bilgi bulunmamaktadır. Saldırganlar tarafından sızıntı sitesinde paylaşılan dosyaların görselleri bulanık bir şekilde sunulmuştur. Bu durum, sızan dosyaların tam olarak hangi veri türlerini içerdiğinin tespit edilmesini imkansız hale getirmektedir.

• Sızıntı listesi herhangi bir spesifik veri türü belirtmemektedir.

Kurum hakkında bilgi

Anabuki Kosan, Japonya merkezli faaliyet gösteren bir gayrimenkul geliştirme, inşaat ve mülk yönetimi şirketidir. Şirket, temel olarak konut projeleri ve kentsel dönüşüm alanlarında operasyonlarını yürütmektedir.

Olası riskler ve değerlendirme

Qilin grubu, siber saldırılarında sıklıkla çifte gasp yöntemiyle bilinen bir tehdit aktörüdür. Bu yöntem, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurum üzerinde iki katmanlı bir baskı oluşturmayı amaçlar. Bu durum, Anabuki Kosan'ın verilerinin kamuoyuna açık bir şekilde yayımlanması riskini beraberinde getirmektedir. Verilerin sızdırılması, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri doğurabilir.

Kurumun Japonya merkezli olması, olası bir veri ihlalinin hukuki boyutlarını da kritik hale getirmektedir. Yaşanabilecek bir ihlal, Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında ciddi hukuki sonuçlar doğurabilir. Ayrıca, grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, ele geçirilen verilerin gelecekte ikincil saldırılarda bir araç olarak kullanılması ihtimali bulunmaktadır.

Bu tür karmaşık saldırılara karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme protokollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları büyük önem taşımaktadır. Özellikle gayrimenkul ve inşaat gibi yoğun veri trafiğine sahip sektörlerde, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri uygulanması kritik bir gerekliliktir.