Construction Sciences Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Nisan 2026

Qilin fidye yazılımı grubu, Construction Sciences isimli kurumun verilerinin ele geçirildiğini iddia ederek ilgili kuruluşu kendi sızıntı sitesinde kamuoyuna duyurdu. 28 Nisan 2026 tarihinde yapılan bu duyuru ile grup, kurumun verilerine yönelik bir ihlal gerçekleştirdiğini ileri sürdü.

Tehdit aktörünün iddiaları

Qilin olarak bilinen tehdit aktörü, Construction Sciences kurumuna ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı platformunda listelemiştir. Yapılan bu duyuru, 28 Nisan 2026 tarihinde gerçekleştirilmiştir. Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde psikolojik ve operasyonel baskı kurmak amacıyla yürütülen çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de yayımlamakla tehdit ederek kurumları fidye ödemeye zorlaması esasına dayanır. Bu durum, kurumlar için hem veri gizliliğinin ihlali hem de operasyonel süreçlerin sekteye uğraması gibi çok boyutlu riskler doğurmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, paylaşılan kayıtlarda veya mevcut görsellerde, ele geçirildiği öne sürülen verilerin niteliğine dair herhangi bir detaylı bilgi bulunmamaktadır. Sızıntının kapsamı, hangi veri türlerinin etkilendiği veya sızdırılan verilerin boyutu hakkında herhangi bir bilgi mevcut değildir.

Construction Sciences hakkında

Construction Sciences, inşaat ve altyapı projeleri için jeoteknik mühendisliği, malzeme testleri ve çevre danışmanlığı hizmetleri sunan Avustralya merkezli bir firmadır. Şirket, inşaat sektöründe kalite kontrol ve saha denetimi konularında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu tür siber saldırılar, Construction Sciences için veri gizliliğinin ihlali ve operasyonel aksaklıklar gibi ciddi riskler teşkil etmektedir. Kurumun ABD merkezli bir yapı olması sebebiyle, olası bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de söz konusu olabilir.

Sektörel savunma ve genel yaklaşımlar

Fidye yazılımı saldırılarıyla mücadelede kurumların çeşitli savunma mekanizmalarına sahip olması kritik önem taşır. Genel olarak bu tür tehditlere karşı şu adımlar önem arz eder:

• Veri şifreleme yöntemlerinin hem duran hem de iletilen veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Düzenli yedekleme stratejilerinin uygulanması ve yedeklerin çevrimdışı tutulması.
• Çalışanların oltalama saldırılarına karşı eğitilmesi.

Qilin grubunun bilinen çalışma yöntemleri göz önüne alındığında, kurumun fidye taleplerini karşılamaması durumunda verilerin kamuya açık hale getirilmesi ihtimali bulunmaktadır. Bu durum, kurumların kriz yönetimi ve veri koruma stratejilerini en üst düzeyde tutmalarını zorunlu kılmaktadır.