D & D Building, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Ocak 2026

Üretim sektöründe faaliyet gösteren D & D Building adlı kuruluş, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu tehdit aktörü, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiğini öne sürerek verilerin yayımlanacağını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 24 Ocak 2026 tarihinde D & D Building kurumunu kendi sızıntı sitesine eklemiştir. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirilmiş olabileceğine dair ciddi bir işaret niteliği taşımaktadır. Tehdit aktörü, kurumun verilerini kamuya açık bir şekilde yayımlama niyeti taşıdığını açıkça beyan etmiştir.

Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilir. Bu tür sızıntı sitelerinde bir kurumun listelenmesi, siber saldırganların verileri ele geçirdiklerini ve fidye taleplerinin karşılanmaması durumunda bu verileri tüm dünyaya ilan edeceklerini göstermektedir. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı risklerini beraberinde getirmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüsünde kurumun ismi ve logosu yer almaktadır; ancak sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan içerik, verilerin içeriğine dair herhangi bir detay sunmamaktadır.

İlan kapsamında sızdırılan veri türlerine dair herhangi bir bilgi verilmemiştir.

D & D Building hakkında

D & D Building, New York'ta bulunan ve tasarım ile dekorasyon sektöründeki profesyonellere hizmet veren bir tasarım merkezidir. Bina, iç mekan tasarımı, mobilya ve dekoratif ürünler üzerine uzmanlaşmış çok sayıda showrooma ev sahipliği yapmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, genellikle çifte gasp yöntemiyle hareket eden bir yapıdır. Bu yöntem, verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidinin de kullanılmasıyla kurumlar üzerinde çift taraflı bir baskı oluşturmayı amaçlar. Bu tür bir yaklaşım, kurumlar için hem operasyonel kesintilere hem de ciddi veri gizliliği risklerine yol açabilir. Verilerin sızdırılması, kurumun iş süreçlerini durma noktasına getirebileceği gibi, uzun vadeli güven kaybına da neden olabilir.

Söz konusu kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet bazlı veri ihlali bildirim yasaları ve ilgili düzenleyici gereklilikler devreye girebilir. Verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Bu durum, siber saldırının etkilerinin sadece kurumla sınırlı kalmayıp, etkilenen bireyler üzerinde de devam etmesine neden olabilir.

Grubun geçmiş faaliyetleri ve yöntemleri göz önüne alındığında, fidye ödenmemesi durumunda verilerin kamuya açık şekilde yayımlanması ihtimali bulunmaktadır. Bu tür senaryolarda, üretim ve tasarım sektöründeki diğer kuruluşların siber güvenlik önlemlerini artırmaları, veri yedekleme stratejilerini gözden geçirmeleri ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazırlamaları kritik önem taşımaktadır. Özellikle tasarım ve üretim gibi hassas veri barındıran sektörlerde, dijital varlıkların korunması ve erişim kontrollerinin sıkılaştırılması, bu tür tehdit aktörlerine karşı savunma mekanizmalarının temelini oluşturmaktadır.