cegconstruction.com, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Eylül 2025

Qilin fidye yazılımı grubu, Güney Kaliforniya merkezli faaliyet gösteren endüstriyel yüklenici firma cegconstruction.com'a ait verilerin sızdırıldığını iddia etti. Tehdit aktörü tarafından yapılan duyuru, kurumun sistemlerine erişim sağlandığını ve çeşitli verilerin ele geçirildiğini öne sürüyor.

Saldırı süreci ve iddialar

Qilin adlı tehdit aktörü, sızıntı sitesinde cegconstruction.com kurumunu listelemiştir. Grubun yaptığı açıklamaya göre, saldırı 20 Eylül 2025 tarihinde gerçekleşmiştir. İlanın kendisi ise 22 Eylül 2025 tarihinde yayımlanmıştır. Tehdit aktörü, kurumun sistemlerine sızdığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri dışarı aktararak kurum üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve şantaj yapmak amacıyla kullandıkları platformlardır. Söz konusu olayda, grubun iddiaları üzerinden ilerleyen bir süreç gözlemlenmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, sızıntının içeriğine dair önemli ipuçları bulunmaktadır. İlanda yer alan görsellerin, kurumun operasyonel süreçlerine dair kritik belgeler içerdiği görülmektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• İnşaat proje çizimleri
• Sözleşme belgeleri
• İdari dokümanlar

Bu tür belgelerin ele geçirilmesi, kurumun ticari faaliyetlerinin işleyişi hakkında hassas bilgiler sunabilir. Veri boyutu, dosya sayısı veya fidye miktarı gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Hedefteki kurumun profili

Saldırıya uğradığı iddia edilen cegconstruction.com, Güney Kaliforniya merkezli bir endüstriyel müteahhitlik firmasıdır. Şirket, özellikle beton depoların inşası ve gıda işleme tesislerinin yapımı gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı, kurumun ticari sırlarını ve müşteri verilerini ciddi şekilde tehlikeye atabilir. Qilin grubu, genellikle "çifte gasp" olarak bilinen yöntemleri kullanmasıyla tanınmaktadır. Bu yöntem, saldırganların hem verileri şifreleyerek sistemleri kilitlemesini hem de verileri sızdırarak kurumun verileri yayımlama tehdidiyle fidye istemesini içerir. Bu nedenle, ele geçirilen verilerin gelecekte kamuya açık bir şekilde yayımlanması veya doğrudan fidye taleplerinde bir araç olarak kullanılması muhtemeldir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi, olayın hukuki boyutunu da önemli kılmaktadır. Bu durum, eyalet düzeyindeki veri koruma yasaları ve kurumun uymakla yükümlü olabileceği olası yasal süreçleri gündeme getirebilir. Ayrıca, sızdırılan belgelerin, tedarik zinciri saldırıları veya hedefli oltalama kampanyaları için bir zemin hazırlama riski bulunmaktadır. Sızan dokümanlar, kurumun iş ortaklarına veya müşterilerine yönelik daha karmaşık saldırı vektörleri olarak kullanılabilir.

Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşır. Qilin grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.