Eagle Excavation, Qilin ransomware grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Eylül 2025

Qilin ransomware grubu, Eagle Excavation adlı kuruluşun verilerinin ele geçirildiğine dair iddialarını içeren bir sızıntı sitesi ilanı yayımladı. Tehdit aktörü tarafından paylaşılan bilgilere göre, söz konusu kurumun çeşitli hassas verileri siber saldırganların eline geçmiş durumda.

Siber saldırı iddiası ve grubun tutumu

Qilin olarak bilinen tehdit aktörü, Eagle Excavation kurumunu kendi sızıntı platformunda duyurarak bir veri sızıntısı gerçekleştiğini iddia etmiştir. Grubun yayımladığı bilgilere göre, kuruma ait olduğu öne sürülen çeşitli belgeler ele geçirilmiştir. Tehdit aktörü, mevcut tutumuyla ele geçirilen bu verilerin ya kamuya açık bir şekilde yayımlanabileceği ya da karanlık ağ üzerinde satılabileceği yönünde bir tehdit unsuru sergilemektedir.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumu baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak tanımlanan bir stratejiyle örtüşmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, verilerin yayımlanması veya fidye talebinin karşılanmaması durumunda daha ileri düzeyde ifşa süreçlerinin yaşanabileceği öngörülmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine dair çok sayıda dosyanın ele geçirildiği iddia edilmektedir. Paylaşılan görsellerde, belgelerin içeriğini göstermek amacıyla bulanıklaştırılmış örnekler yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Ticari sözleşmeler
• Kişisel veriler
• Finansal raporlar

Saldırganların iddialarına göre, ele geçirilen dosyalar binlerce dokümandan oluşmaktadır. Bu dökümanların içerisinde kurumun ticari yükümlülüklerinin yer aldığı belirtilmektedir. Verilerin kapsamı ve boyutu hakkında ise herhangi bir bilgi verilmemiştir.

Eagle Excavation hakkında

Eagle Excavation, Amerika Birleşik Devletleri'nin Georgia eyaletinde faaliyet gösteren bir inşaat şirketidir. Kurum, çeşitli projeler için saha hazırlığı, kazı ve hafriyat hizmetleri sunarak inşaat sektöründe hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Qilin grubunun uyguladığı çifte gasp yöntemi, hedef alınan kurumlar için çok boyutlu riskler barındırmaktadır. Bu tür bir sızıntı durumu, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir. Verilerin ele geçirilmesi, kurumun ticari itibarına ciddi zararlar verebilir ve operasyonel sürekliliğini doğrudan etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının ardından eyalet düzeyindeki veri koruma yasaları ve bu kapsamdaki olası yasal yükümlülükler devreye girebilir. Sektörel bazda bakıldığında, inşaat ve saha hazırlığı gibi operasyonel yoğunluğu yüksek sektörlerde, veri güvenliği hem ticari gizliliğin korunması hem de yasal uyumluluk açısından kritik önem taşımaktadır.

Siber saldırılara karşı savunma mekanizmalarını güçlendirmek isteyen kuruluşlar için bu tür olaylar önemli bir uyarı niteliğindedir. Veri sızıntılarını önlemek adına ağ güvenliğinin artırılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel adımlar arasında yer almaktadır. Ayrıca, kritik verilerin yedeklenmesi ve bu yedeklerin çevrimdışı ortamlarda tutulması, olası bir ransomware saldırısında operasyonel sürekliliği sağlamak adına hayati önem taşımaktadır.