ERR Raumplaner Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 27 Kasım 2025

Qilin grubu ERR Raumplaner'ı hedef aldığını iddia ediyor

Qilin fidye yazılımı grubu, ERR Raumplaner adlı kurumun verilerini ele geçirdiğini iddia ederek ilgili kuruluşu kendi sızıntı platformunda listelemiştir. 27 Kasım 2025 tarihinde oluşturulan bu ilana göre, saldırganlar kurumun verilerine erişim sağladıklarını öne sürmektedir.

Saldırganlar, bu süreçte çifte gasp yöntemi olarak bilinen taktikleri uygulamaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurum üzerinde baskı kurmayı amaçlayan bir stratejidir. Bu yöntem, kurumun operasyonel süreçlerinin yanı sıra itibarını ve yasal uyumluluğunu da hedef almaktadır.

Sızdırılan verilerin kapsamı hakkında bilgi bulunmuyor

Saldırganlar tarafından yapılan duyuruda, ele geçirildiği iddia edilen verilerin türü, miktarı veya kapsamı hakkında herhangi bir detay paylaşılmamıştır. İlanda sızdırılan verilerin içeriğine dair somut bir bilgiye yer verilmemiştir.

ERR Raumplaner hakkında bilgiler

ERR Raumplaner, İsviçre merkezli bir mimarlık ve şehir planlama firmasıdır. Şirket; kentsel gelişim, arazi kullanımı ve mimari tasarım projeleri üzerine uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu tür saldırılar, kurumun verilerinin sızdırılması durumunda çalışan veya müşteri bilgilerinin ifşa edilmesi gibi ikincil riskleri beraberinde getirebilir. Sızdırılan verilerin, gelecekte hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Kurumun Almanya'da faaliyet gösteren bir yapı olması nedeniyle, olası bir veri ihlali Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurabilir. Ayrıca, kurumun üretim sektöründe yer alması, bu tür bir siber olayın operasyonel süreçlerin aksamasına ve ticari sırların açığa çıkmasına yol açabileceği riskini taşımaktadır.

Sektördeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntısı riskine karşı düzenli yedekleme sistemlerinin kullanılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel koruma adımları arasında yer almaktadır. Veri sızıntısı saptandığında ise hızlı bir müdahale planının devreye sokulması, olası yasal ve operasyonel zararları minimize etmek açısından hayati önem arz etmektedir.