Civil Design, Inc. Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Şubat 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Civil Design, Inc. adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Qilin grubu, 3 Şubat 2025 tarihinde Civil Design, Inc. kurumunu kendi sızıntı portalında yayımladı. Grup, söz konusu kuruluşa ait verileri ele geçirdiğini ileri sürerek bu verileri kamuoyuyla paylaşma tehdidinde bulunmaktadır. Yapılan duyuru kapsamında, sızdırıldığı öne sürülen bazı belgelere ait ekran görüntüleri de paylaşılmıştır.

Paylaşılan bu ekran görüntüleri incelendiğinde, görsel örneklerin mühendislik projelerine ve teknik belgelere ait olduğu değerlendirilmektedir. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya spesifik türleri hakkında henüz detaylı bir bilgi bulunmamaktadır. Verilerin tam boyutu veya fidye talebine ilişkin herhangi bir bilgi de mevcut değildir.

Etkilenen veri türleri

Saldırganların paylaştığı görsel kanıtlar incelendiğinde, sızıntının içeriğine dair bazı tahminler yürütülse de kesin bir veri listesi henüz netleşmemiştir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği öngörülmektedir:

• Teknik belgeler
• Proje dosyaları

Kuruluş hakkında bilgi

1996 yılında kurulan Civil Design, Inc., altyapı projeleri üzerine uzmanlaşmış çok disiplinli bir inşaat mühendisliği firmasıdır. Şirket, kaliteli altyapı tasarımları ve sonuç odaklı mühendislik çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurması esasına dayanır.

Kurumun mühendislik ve altyapı projeleri üzerine yoğunlaşmış olması, sızan verilerin fikri mülkiyet hakları ve ticari sırlar açısından ciddi riskler oluşturabileceğini göstermektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenlemeler kapsamında değerlendirilebilir. Olası ikincil riskler arasında, sızdırılan bilgilerin rakipler tarafından kullanılması veya hedefli oltalama saldırılarında bir araç olarak istismar edilmesi yer alabilir.

Grubun geçmişteki faaliyetleri, fidye ödenmediği takdirde verilerin kamuya açık bir şekilde sızdırılmasının yüksek bir olasılık olduğunu ortaya koymaktadır. Bu tür durumlarda, kuruluşların siber güvenlik stratejilerini güçlendirmeleri, veri yedekleme süreçlerini denetlemeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşır.