Geotec Surveys, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Mart 2026

Qilin adlı fidye yazılımı grubu, Birleşik Krallık merkezli faaliyet gösteren Geotec Surveys şirketini kendi sızıntı portalında listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

7 Mart 2026 tarihinde gerçekleşen olayla ilgili olarak, Qilin olarak bilinen tehdit aktörü Geotec Surveys'i sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kuruluşa ait verilerin ele geçirildiğini ileri sürerek, kurum üzerinde baskı kurmak amacıyla çifte gasp stratejisini kullanmayı hedeflediğini belirtti. Yapılan bu duyuru, kurumun dijital varlıklarına yönelik bir müdahalenin gerçekleşmiş olabileceğine işaret etmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarını zedelemek veya şantaj yapmak amacıyla sızdırma tehdidiyle birleştirmesi esasına dayanır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri güvenliği krizi anlamına gelmektedir.

Sızdırılan verilerin durumu

Paylaşılan kayıtlarda veya sunulan görsellerde, sızdırılan veya tehlike altında olan verilerin niteliğine dair spesifik bir bilgiye rastlanmamıştır. İlgili veri türlerine dair herhangi bir ayrıntı verilmemiştir.

Kurum hakkında bilgi

Geotec Surveys, Birleşik Krallık merkezli bir arazi ölçüm ve jeoteknik araştırma şirketidir. Şirket; inşaat, altyapı ve geliştirme projeleri için hassas ölçüm, haritalama ve yeraltı tespit hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Qilin grubunun çifte gasp yöntemini benimsemesi, kurumun hassas verilerinin kamuya açık hale getirilme riskiyle karşı karşıya kalabileceğini göstermektedir. Geotec Surveys'in Birleşik Krallık merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası bir veri sızıntısı, Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) kapsamında yasal yaptırımların ve idari süreçlerin tetiklenmesine yol açabilir.

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, sızıntı durumunda müşterilere ait ticari sırların veya kişisel verilerin açığa çıkması riskini beraberinde getirmektedir. Bu durum, kurum için ciddi bir itibar kaybına ve ikincil saldırı risklerine zemin hazırlayabilir. Grubun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılabileceği öngörülmektedir.

Bu tür tehditlerle karşı karşıya kalan kurumların, mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmeleri ve olası veri ihlali bildirim yükümlülüklerini hukuki çerçevede değerlendirmeleri büyük önem taşımaktadır. Siber güvenlik mimarisinin güçlendirilmesi ve veri koruma protokollerinin güncellenmesi, bu tür karmaşık saldırı türlerine karşı direnç oluşturmak adına kritik adımlardır.