Canno Design, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Aralık 2025

Qilin fidye yazılımı grubu, New York merkezli Canno Design adlı kuruluşun verilerine erişim sağladığını iddia ederek firmayı kendi sızıntı sitesinde listeledi. 8 Aralık 2025 tarihinde yapılan bu duyuruyla birlikte, siber saldırganların kurum üzerinde bir veri sızıntısı gerçekleştirdiği öne sürüldü.

Saldırı iddiası ve çifte gasp yöntemi

Qilin fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırı 8 Aralık 2025 tarihinde gerçekleşti. Grup, kurumun verilerine erişim sağladığını ileri sürerek çifte gasp yöntemi izlediğini belirtmektedir. Çifte gasp yöntemi olarak bilinen bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanırlar. Bu durum, kurumun verilerinin kamuoyuna açıklanması veya üçüncü taraflara satılması riskini beraberinde getirmektedir.

Saldırganların bu yöntemi kullanması, kurumun sadece operasyonel süreçlerini değil, aynı zamanda itibarını ve veri gizliliğini de doğrudan hedef alan bir yaklaşım sergilediklerini göstermektedir. Bu tür saldırılarda temel amaç, kurumun verileri üzerindeki kontrolü kaybederek şantaj yoluyla maddi kazanç elde etmektir.

Verilerin niteliği hakkında bilinmeyenler

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir detay verilmemiştir. Mevcut kayıtlarda veya paylaşılan görsellerde, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi yer almamaktadır.

• Sızıntı iddiasına konu olan veri türleri hakkında herhangi bir bilgi belirtilmemiştir.

Canno Design hakkında

Canno Design, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir firmadır. Şirket, ticari ve konut projeleri için iç mimarlık ve tasarım hizmetleri sunmaktadır. Özellikle mekan planlama ve estetik tasarım çözümleri konusunda uzmanlaşmış olan kurum, profesyonel hizmetler sektöründe yer almaktadır.

Olası riskler ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu eylem, kurumun operasyonel sürekliliğini olumsuz etkileyebilir. Hassas verilerin kamuoyuna açıklanması veya kötü niyetli üçüncü taraflara satılması riski, kurumun karşı karşıya kalabileceği en büyük tehditlerden biridir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi farklı siber suçlarda kullanılması ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası veri sızıntılarının eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceğini göstermektedir. Bu durum, kurumun sadece teknik değil, aynı zamanda yasal ve uyumluluk süreçlerini de yakından takip etmesini zorunlu kılmaktadır.

Qilin grubunun 2022 yılından bu yana aktif olduğu ve sağlık sektörü de dahil olmak üzere çeşitli sektörleri hedef aldığı bilinmektedir. Bu durum göz önüne alındığında, benzer sektörlerde faaliyet gösteren kuruluşların siber güvenlik önlemlerini ve veri koruma stratejilerini düzenli olarak gözden geçirmeleri büyük önem taşımaktadır. Kurumların, siber saldırıların operasyonel süreçlere etkisini azaltmak için savunma mekanizmalarını güçlendirmesi ve olası veri ihlallerine karşı hazırlıklı olması gerekmektedir.