DAOR E&C Co., Ltd qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: qilin
• Ülke: Güney Kore
• Sektör: Üretim
• Duyuru tarihi: 20 Ağustos 2025

Güney Kore merkezli inşaat firması DAOR E&C Co., Ltd, qilin fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun yaptığı açıklamada, kurumun iç ağlarına sızıldığı ve çeşitli hassas verilerin ele geçirildiği iddia edilmektedir.

Saldırı süreci ve iddialar

qilin grubu, DAOR E&C Co., Ltd adlı kurulu sızıntı sitesine ekleyerek bir siber saldırı gerçekleştirdiğini kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun iç ağlarına yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli verileri kopyalamıştır. Söz konusu sızıntı duyurusunun 20 Ağustos 2025 tarihinde yayımlandığı belirtilmektedir. Grubun paylaştığı bilgilere göre, kurumun hem ticari hem de kişisel nitelikteki verilerinin sızdırıldığı öne sürülmektedir.

Fidye yazılımı saldırılarında sıkça görülen ve sızıntı sitesinde listeleme ile sonuçlanan bu tür olaylar, genellikle verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içerir. Bu durum, saldırganların kurum üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu öne sürülmektedir:

• Çalışanlara ait kişisel veriler (isim, adres, telefon, e-posta)
• Ticari tasarımlar
• Teknik çizimler
• İç yazışmalar

Bu veriler arasında yönetimsel belgelerin de yer aldığı iddia edilmektedir. Verilerin niteliği, hem operasyonel süreçleri hem de çalışanların mahremiyetini doğrudan etkileyecek niteliktedir.

DAOR E&C Co., Ltd hakkında

DAOR E&C Co., Ltd, Güney Kore'de faaliyet gösteren ve altyapı projelerinde uzmanlaşmış bir inşaat şirketidir. Şirket, beton köprüler, kablolu asma köprüler, LNG tankları, yeraltı tünelleri ve ağır kaldırma yapıları gibi beton yapıların üretimi ve inşası konusunda uzmanlaşmıştır. 40 yılı aşkın süredir altyapı projelerinde faaliyet gösteren kurum, sektördeki köklü geçmişiyle bilinmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun ticari sırlarının ve çalışanlarının kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Özellikle teknik çizimler ve ticari tasarımlar gibi verilerin sızması, şirketin rekabet gücünü ve ticari sırlarını tehlikeye atabilir. Ayrıca, çalışanlara ait isim, adres ve iletişim bilgilerinin sızdırılması, bu personellere yönelik kimlik hırsızlığı veya oltalama saldırıları gibi ikincil siber risklerin önünü açabilir.

Hukuki açıdan bakıldığında, kurumun Güney Kore'nin Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında yasal yaptırımlarla karşılaşması muhtemel görünmektedir. qilin grubu, "çifte gasp" olarak bilinen ve hem verilerin şifrelenmesini hem de verilerin sızdırılmasını içeren taktikler kullanarak kurum üzerinde yüksek bir baskı oluşturmayı amaçlamaktadır. Grubun 2022 yılından bu yana aktif olması ve farklı sektörleri hedef alması, operasyonel süreklilik açısından ciddi riskler teşkil etmektedir.

Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Özellikle inşaat ve altyapı gibi hassas teknik verilerin yoğun olduğu sektörlerde, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli sızma testleri gibi önleyici tedbirlerin uygulanması, saldırıların etkisini azaltmada önemli rol oynar. Veri sızıntısı riskine karşı çalışanların farkındalığının artırılması ve kritik verilerin şifrelenmiş bir şekilde korunması, bu tür olayların olası sonuçlarını hafifletmek adına temel gereklilikler arasındadır.