Comansco, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Duyuru tarihi: 27 Kasım 2025

Qilin grubu Comansco için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, 27 Kasım 2025 tarihinde Comansco adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü, söz konusu kurumun verilerini ele geçirdiğini öne sürmektedir. Bu tür listelemeler, genellikle grupların kurumlar üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırma tehdidiyle kurumlardan fidye talep etmesi esasına dayanır. Bu strateji, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuya açılması ihtimaliyle itibar kaybı ve yasal yaptırım risklerini de kullanarak baskıyı artırmayı hedefler.

Sızıntıya konu olan veriler hakkında detaylar

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi sağlanmamıştır. Paylaşılan ekran görüntülerinde veya grup tarafından yapılan açıklamalarda, hangi tür verilerin sızdırıldığına dair spesifik bir ayrıntıya yer verilmemiştir. Dolayısıyla, sızıntıya konu olan veri türleri hakkında herhangi bir liste sunulamamaktadır.

Comansco hakkında genel bilgiler

Comansco, Birleşik Krallık merkezli bir şirket olup inşaat ve mühendislik sektöründe faaliyet göstermektedir. Şirket, özellikle altyapı projeleri ve teknik hizmetler alanında uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp taktiklerini sıklıkla kullanan bir fidye yazılımı hizmeti (RaaS) grubu olarak bilinmektedir. Comansco'nun verilerinin sızdırılması iddiası, kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçlerle karşı karşıya kalmasına yol açabilir. Verilerin gerçekten sızdırılması durumunda, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşma ihtimali bulunmaktadır.

Siber saldırıların bu tür karmaşık yapısı, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda veri koruma mevzuatlarına ve kriz yönetimi süreçlerine de odaklanmasını zorunlu kılmaktadır. Grubun geçmişteki faaliyetleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık hale getirilmesi riski bulunmaktadır.

Bu tür tehditlere karşı kurumların, veri sızıntısı durumunda izlenecek protokolleri önceden belirlemeleri, ağ trafiğini sürekli izlemeleri ve çalışanlar arasında siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Özellikle inşaat ve mühendislik gibi teknik hizmet odaklı sektörlerde, projelerin gizliliği ve operasyonel süreklilik büyük önem arz etmektedir.