DL Cohen Construction, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Mayıs 2026

Qilin grubu DL Cohen Construction için veri sızıntısı iddiasında bulundu

Qilin fidye yazılımı grubu, 8 Mayıs 2026 tarihinde yayınladığı bir ilanla DL Cohen Construction adlı kuruluşu kendi sızıntı platformunda listeledi. Grup, söz konusu kuruluşun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı yaşandığını öne sürmektedir. Bu durum, kuruluşun ağlarında bir siber güvenlik olayının meydana gelmiş olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörleri tarafından yapılan duyuru, grubun çifte gasp yöntemini kullanma niyetinde olduğunu göstermektedir. Çifte gasp olarak bilinen bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumdan ikinci bir ödeme talep etmesi esasına dayanır. Bu tür saldırı modellerinde, verilerin kamuya açık hale getirilmesi riski, kuruluşlar üzerinde büyük bir baskı unsuru olarak kullanılmaktadır.

Söz konusu olayda, saldırganların kurumun ağlarına sızarak verileri ele geçirdiği iddia edilmektedir. Ancak, paylaşılan kayıtlarda veya ekran görüntülerinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Hangi veri türlerinin veya ne kadar verinin etkilendiğine dair mevcut kayıtlarda herhangi bir detay bulunmamaktadır.

DL Cohen Construction hakkında

DL Cohen Construction, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir inşaat ve taahhüt firmasıdır. Şirket, çeşitli inşaat projeleri ve yapısal hizmetler sunarak sektördeki operasyonlarını sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Qilin (Agenda) grubu, 2022 yılından bu yana siber suç dünyasında aktif olan ve çifte gasp taktiklerini sıkça kullanan bir oluşum olarak bilinmektedir. Bu grubun faaliyetleri, kurumlar için çok boyutlu riskler barındırmaktadır. Verilerin yayımlanması ihtimali, çalışanların ve müşterilerin kişisel bilgilerinin ifşa olması gibi ikincil riskleri beraberinde getirebilir. Bu tür sızıntılar, verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası veri ihlalleri eyalet düzeyindeki veri koruma yasaları kapsamında hukuki süreçleri tetikleyebilir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda yasal ve mali sorumluluklarla da karşı karşıya kalmasına neden olabilir. Ayrıca, fidye ödenmemesi durumunda verilerin kamuya açık hale getirilmesi, kurumun operasyonel sürekliliğini doğrudan olumsuz etkileyebilir.

İnşaat ve taahhüt sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını ve fidye yazılımı saldırılarını önlemek adına, ağ güvenliğinin sıkılaştırılması, düzenli yedekleme sistemlerinin kullanılması ve çalışanların siber güvenlik farkındalığının artırılması gibi adımlar kritik öneme sahiptir. Özellikle çok katmanlı kimlik doğrulama yöntemlerinin uygulanması ve ağ hareketlerinin sürekli izlenmesi, bu tür saldırıların etkisini azaltmada önemli rol oynayabilir.