Gilco Scaffolding, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 13 Eylül 2026

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli bir hizmet sağlayıcısı olan Gilco Scaffolding kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun dijital varlıklarının risk altında olabileceğine dair ciddi bir gösterge niteliği taşıyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 13 Eylül 2026 tarihinde Gilco Scaffolding'i kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir. Bu tür sızıntı platformu ilanları, genellikle siber saldırganların kurbanlarını şantaj yoluyla baskı altına almak amacıyla kullandığı bir yöntemdir.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısına sızıldığı ve verilerin dışarı çıkarıldığı öne sürülmektedir. Bu durum, kurumun bilgi güvenliği protokollerinin ihlal edildiğine dair bir iddia olarak karşımıza çıkmaktadır. Siber saldırganların bu tür platformları kullanması, sızıntının boyutunu ve içeriğini henüz netleştirmeden kurum üzerinde psikolojik bir baskı oluşturmayı hedefleyen bir stratejidir.

Sızdırılan verilerin durumu

Şu anki mevcut bilgiler ışığında, sızdırılan veya tehlike altında olan verilerin niteliği, boyutu veya içeriği hakkında net bir bilgi bulunmamaktadır. Saldırganlar tarafından paylaşılan ekran görüntülerinde kurumun ismi ve logosu yer almasına rağmen, sızdırılan dosya içeriklerine dair herhangi bir detaylı döküm veya veri türü belirtilmemiştir. Bu nedenle, hangi veri türlerinin etkilendiğine dair kesin bir tespit yapılamamaktadır.

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kurum hakkında bilgi

Gilco Scaffolding, Birleşik Krallık merkezli faaliyet gösteren bir iskele kiralama ve kurulum hizmetleri sağlayıcısıdır. Şirket, inşaat projelerinde ihtiyaç duyulan profesyonel iskele çözümleri ve erişim ekipmanları konusunda uzmanlaşmış bir hizmet portföyü sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, genellikle çifte gasp yöntemini benimseyen ve verileri kamuya açık platformlarda yayımlama tehdidiyle kurbanları üzerinde baskı kuran bir yapı olarak bilinmektedir. Bu tür bir yaklaşım, kurumun sadece operasyonel süreçlerini değil, aynı zamanda çalışan ve müşteri verilerinin gizliliğini de doğrudan tehlikeye atmaktadır. Verilerin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber risklere zemin hazırlayabilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalınması muhtemeldir. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve finansal bir süreçle de mücadele etmesine neden olabilir.

Sektörel bazda değerlendirildiğinde, bu tür saldırıların kurumun operasyonel sürekliliğini olumsuz etkileme riski bulunmaktadır. Benzer sektörlerdeki organizasyonların, bu tür tehditlere karşı hazırlıklı olmak adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Siber saldırganların veri sızıntısı üzerinden yürüttüğü baskı stratejileri, kurumların kriz yönetimi planlarını ve veri koruma stratejilerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.