David M. Schwarz Architects, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Aralık 2025

Qilin fidye yazılımı grubu, Washington D.C. merkezli mimarlık firması David M. Schwarz Architects kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 7 Aralık 2025 tarihinde David M. Schwarz Architects kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini ileri sürerek bu durumu açıkça beyan etti. Bu tür listelemeler, genellikle siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı çifte gasp yöntemlerinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu daha fazla baskı altına almasını içerir. Bu strateji, kurumun operasyonel süreçlerini felç etmenin yanı sıra, verilerin ifşa edilmesi üzerinden ek bir şantaj mekanizması oluşturmayı hedefler. Qilin grubunun bu hamlesi, kurumun üzerinde doğrudan bir psikolojik ve finansal baskı kurma girişimi niteliği taşımaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı öne sürülen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir detaylı bilgiye ulaşılamamıştır. Mevcut kayıtlar ve ilgili platformdaki veriler incelendiğinde, hangi veri türlerinin ele geçirildiğine dair somut bir açıklama bulunmamaktadır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

David M. Schwarz Architects hakkında

David M. Schwarz Architects, Washington D.C. merkezli faaliyet gösteren bir mimarlık firmasıdır. Şirket; mimari tasarım, planlama ve kentsel tasarım hizmetlerini çeşitli ölçeklerde sunmaktadır. Özellikle kültürel, eğitimsel ve ticari projelerdeki çalışmalarıyla tanınan kurum, profesyonel hizmetler sektöründe önemli bir yer tutmaktadır.

Olası riskler ve sektörel değerlendirme

Qilin grubunun uyguladığı çifte gasp taktikleri, kurumun hassas verilerinin yetkisiz bir şekilde ifşa edilmesi veya kamuoyuna yayımlanması riskini beraberinde getirmektedir. 2022 yılından bu yana faaliyet gösteren ve çeşitli sektörleri hedef almasıyla bilinen Qilin grubu, bu son saldırısıyla kurumun operasyonel sürekliliğini ve marka itibarını doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanabilecek olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve yasal düzenlemeler kapsamında değerlendirilebilir. Ayrıca, bu tür sızıntılar kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil güvenlik riskleri doğurabilir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma mekanizmaları kritik önem taşımaktadır. Veri sızıntılarını önlemek adına sıkı erişim kontrolleri, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi adımlar, bu tür saldırıların etkilerini azaltmada temel rol oynamaktadır. Kurumların, siber saldırı sonrası süreçlerde yasal yükümlülüklerini yerine getirmeleri ve veri koruma protokollerini güncel tutmaları, operasyonel sürekliliğin korunması açısından hayati önem arz etmektedir.