Dolan Construction, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Aralık 2025

Qilin fidye yazılımı grubu, Dolan Construction adlı kurumun verilerinin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı platformunda yayımladı. Yapılan bu sonlandırma, grubun kurum üzerinde baskı kurmak amacıyla yürüttüğü siber saldırı faaliyetlerinin bir parçası olarak değerlendirilmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 20 Aralık 2025 tarihinde Dolan Construction kurumunu kendi sızıntı platformunda listelemiştir. Grup, söz konusu ilanı oluştururken kurumun verilerini ele geçirdiğini ileri sürmektedir. Bu tür sızıntı ilanları, siber suçluların kurbanları üzerinde psikolojik ve operasyonel baskı kurmak amacıyla kullandığı bir yöntemdir.

Söz konusu durum, fidye yazılımı saldırılarında sıkça karşılaşılan çifte gasp taktiklerinin bir yansıması olarak yorumlanabilir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederek kurumları daha fazla ödeme yapmaya zorlamayı hedeflerler. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal yükümlülüklerini de hedef almaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntüleri, verilerin içeriğini doğrulamak veya niteliğini belirlemek için yeterli ayrıntıyı sunmamaktadır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların hedef alındığı konusunda kesin bir tespit yapılamamıştır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Dolan Construction hakkında

Dolan Construction, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren bir inşaat ve genel müteahhitlik firmasıdır. Şirket, ticari ve endüstriyel projeler için çeşitli inşaat hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Dolan Construction gibi büyük ölçekli projeler yürüten bir kurumun verilerinin ifşa edilmesi, çalışanların kişisel bilgilerinin veya ticari sırların açığa çıkması gibi ciddi riskleri beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, ele geçirilen veriler ikincil riskler olarak adlandırılan hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri için de kullanılabilir. Bu tür saldırılar, kurumun operasyonel sürekliliğini ciddi şekilde aksatabilir ve uzun vadeli itibar kaybına yol açabilir.

Bu tür tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle inşaat ve üretim sektöründeki şirketlerin, tedarik zinciri güvenliğine ve hassas proje bilgilerinin korunmasına odaklanması, bu tür karmaşık saldırıların etkilerini azaltmada kilit rol oynamaktadır.