AUM Construction Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Ağustos 2026

Qilin fidye yazılımı grubu, 29 Ağustos 2026 tarihinde Florida merkezli bir firma olan AUM Construction'ın sızıntı sitesinde yer aldığını duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bir bildirim yayımladı. Bu duyuru, kurumun dijital varlıklarına yönelik yetkisiz bir müdahale gerçekleşmiş olabileceğine işaret etmektedir.

Saldırı iddiası ve yaşanan olay

Saldırganlar tarafından paylaşılan bilgilere göre, AUM Construction'a yönelik bir siber müdahale gerçekleştirilmiş ve kurumun verilerine erişim sağlandığı öne sürülmüştür. Qilin grubu, bu iddiayı kendi sızıntı sitesi üzerinden kamuoyuna duyurarak kurumu hedef aldığını açıkça belirtmiştir. Söz konusu ilan, kurumun dijital altyapısına yönelik bir saldırı yapıldığını ve verilerin tehlike altında olduğunu öne süren bir nitelik taşımaktadır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle kurban üzerinde psikolojik bir baskı kurmayı amaçlamaktadır. Bu tür platformlarda yer almak, saldırganların verileri yayımlama tehdidini daha görünür kılarak kurumun ödeme yapmaya zorlanması için kullanılan bir araçtır. Qilin grubunun bu yöntemi kullanması, kurumun dijital güvenliği üzerinde ciddi bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri ve ilanlar incelendiğinde, sızdırıldığı iddia edilen verilerin türü ve içeriği hakkında herhangi bir detay paylaşılmamıştır. Mevcut veriler ve paylaşılan görseller, sızdırılan verilerin niteliğini doğrulamak veya kapsamını belirlemek için yeterli değildir. Bu nedenle, hangi veri türlerinin veya ne kadar verinin etkilendiği konusunda kesin bir bilgi bulunmamaktadır.

• Sızıntı ile ilgili herhangi bir veri türü belirtilmemiştir.

AUM Construction hakkında

AUM Construction, Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bir inşaat ve genel müteahhitlik firmasıdır. Şirket, ticari ve endüstriyel projeler üzerine uzmanlaşmış olup, inşaat yönetimi ve genel inşaat hizmetleri alanlarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Qilin grubu, siber güvenlik dünyasında çifte gasp taktikleriyle tanınan bir tehdit aktörüdür. Bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri yayımlamakla da tehdit etmesini içerir. Bu durum, kurumun fidye ödememesi halinde verilerin internet ortamında ifşa edilmesi riskini beraberinde getirmektedir. AUM Construction'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğması muhtemeldir.

Eğer çalışanların veya müşterilerin kişisel verileri tehlikeye girmişse, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Grubun geçmiş faaliyetleri ve operasyonel yöntemleri göz önüne alındığında, kurumun operasyonel süreçlerinde aksamalar yaşanması ve önemli bir itibar kaybına uğraması ihtimal dahilindedir.

Bu tür tehditlere karşı kurumların, özellikle inşaat ve üretim gibi geniş veri trafiğine sahip sektörlerde, çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Veri yedekleme stratejilerinin güçlendirilmesi, ağ segmentasyonu ve çalışan farkındalık eğitimleri, bu tür saldırıların etkilerini azaltmada temel rol oynamaktadır. Ayrıca, siber olaylara müdahale planlarının güncel tutulması, olası bir ihlal anında hukuki ve operasyonel süreçlerin daha hızlı yönetilmesini sağlayabilir.