Commercial Paving Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 7 Ocak 2026

Qilin grubu Commercial Paving için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, 7 Ocak 2026 tarihinde Commercial Paving adlı kurumu kendi sızıntı portalında listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Tehdit aktörü tarafından paylaşılan bilgiler, kurumun sistemlerine yetkisiz erişim sağlandığına dair bir iddiayı içermektedir. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak amacıyla kullandığı platformlar olarak bilinmektedir.

Saldırı süreci ve iddia edilen olay

Söz konusu olayda, Qilin adlı tehdit aktörü 7 Ocak 2026 tarihinde Commercial Paving'i sızıntı portalında kamuoyuna duyurdu. Grup, gerçekleştirdiği saldırıyı kanıtlamak amacıyla çeşitli dosyalar ve ekran görüntüleri paylaşmıştır. Bu paylaşımlar, saldırganların kurumun iç ağlarına sızdığını ve verileri ele geçirdiğini öne sürmektedir.

Siber saldırganların bu yöntemi kullanma amacı, genellikle kurban şirket üzerinde psikolojik bir baskı kurmaktır. Bu süreçte, sızdırılan verilerin kamuya açıklanacağı tehdidi kullanılarak fidye taleplerinde bulunulur. Bu durum, kurumların sadece operasyonel sistemlerini geri kazanmakla kalmayıp, aynı zamanda itibar kaybını önlemek için de karşı karşıya kaldıkları karmaşık bir kriz yönetimi sürecini beraberinde getirir.

Sızdırılan verilerin niteliği

Paylaşılan kanıtlar incelendiğinde, ekran görüntülerinde kurumun faaliyetlerine dair olduğu değerlendirilen bulanık belgeler ve tablolar yer almaktadır. Ancak, sızdırılan verilerin tam niteliği ve kapsamı hakkında herhangi bir bilgi verilmemiştir.

• Sızdırılan verilerin tam niteliği belirtilmemiştir.

Commercial Paving hakkında

Commercial Paving, Kanada merkezli bir asfalt ve beton kaplama şirketidir. Şirket; ticari ve endüstriyel projeler için yol yapımı, otopark düzenlemesi ve saha hazırlığı gibi çeşitli hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Qilin grubu, geçmiş faaliyetlerinde çifte gasp yöntemini kullanmasıyla tanınmaktadır. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, fidye ödenmediği takdirde verileri doğrudan sızdırması prensibine dayanır. Bu durum, Commercial Paving'in verilerinin kamuya açılma riskini doğrudan beraberinde getirmektedir. Grubun geçmişteki davranışları göz önüne alındığında, fidye ödenmemesi durumunda tüm veri setinin serbest bırakılması ihtimali bulunmaktadır.

Kurumun Kanada merkezli olması, yaşanan bu olayın hukuki boyutunu da önemli kılmaktadır. Olası bir veri sızıntısı, PIPEDA mevzuatı kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir. Verilerin ifşa edilmesi, çalışanlara veya müşterilere yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Bu tür saldırılar, kurumun operasyonel sürekliliği üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir. Sektör genelinde bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek, düzenli yedekleme stratejileri uygulamak ve çalışan farkındalığını artırmak kritik önem taşımaktadır. Veri ihlallerinin yaratabileceği uzun vadeli itibar ve hukuki riskler, inşaat ve altyapı hizmetleri sunan işletmeler için ciddi birer tehdit unsuru oluşturmaktadır.