Designers Mirror and Glass, Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Ocak 2026

Qilin fidye yazılımı grubu, Designers Mirror and Glass isimli kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olay

Tehdit aktörü olarak bilinen Qilin grubu, 14 Ocak 2026 tarihinde Designers Mirror and Glass kurumunu kendi sızıntı platformunda yayımladı. Grup, söz konusu kuruma ait verileri ele geçirdiğini iddia etmektedir. Bu tür bir duyuru, ilgili kurumun bir fidye yazılımı saldırısına maruz kalmış olabileceğine dair önemli bir gösterge olarak değerlendirilmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumları şantaj yoluyla baskı altına almak amacıyla kurgulanmaktadır. Bir sızıntı sitesinde yer alma durumu, saldırganların ellerinde kuruma ait hassas bilgiler olduğunu öne sürerek kurumun itibarını ve operasyonel sürekliliğini hedef aldıklarını göstermektedir.

Sızan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızan verilerin niteliğine dair spesifik bir bilgi sağlanmadığı görülmektedir. Paylaşılan ekran görüntüsünün içeriği bulanık olduğundan, sızdırılan verilerin türüne dair detaylı bir analiz yapılması mümkün olmamaktadır. Bu durum, sızıntının kapsamı hakkında mevcut verilerin yetersiz olduğunu göstermektedir.

Etkilenen veri türleri

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Designers Mirror and Glass, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir firmadır. Şirket, özel ayna ve cam ürünlerinin tasarımı, üretimi ve montajı konusunda uzmanlaşmış bir yapıya sahiptir. Hem konut projeleri hem de ticari projeler için özel ölçü cam çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel çıkarımlar

Qilin grubu, geçmiş faaliyetlerinde çifte gasp yöntemini kullanmasıyla tanınan bir yapıdır. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuya açık hale getirmekle tehdit ederek kurum üzerinde ek bir baskı kurmasını içerir. Bu bağlamda, kurumun hassas verilerinin sızdırılması veya kamuya açık hale getirilmesi riski bulunmaktadır. Grubun geçmişteki eylemleri göz önüne alındığında, fidye ödenmemesi durumunda verilerin tamamının yayımlanması ihtimali değerlendirilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında ciddi hukuki sonuçlar doğurabilir. Ayrıca, bu tür sızıntılar kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Üretim sektöründeki diğer organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğinin ve veri koruma protokollerinin önemini bir kez daha vurgulamaktadır. Siber saldırganların karmaşıklaştığı bu dönemde, kurumların veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi, düzenli yedekleme sistemleri kurması ve çalışan farkındalığını artırması kritik önem taşımaktadır. Qilin grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı ise oldukça sınırlıdır.