Hexacon Construction Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 9 Aralık 2025

Qilin fidye yazılımı grubu, Singapur merkezli bir inşaat ve mühendislik firması olan Hexacon Construction'ı kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve grubun stratejisi

Qilin fidye yazılımı grubu, 9 Aralık 2025 tarihinde Hexacon Construction'ı sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte veri sızıntısı gerçekleştirdiğini ileri sürüyor. Bu tür bir listeleme yöntemi, genellikle siber suç gruplarının kurbanlarını baskı altına almak amacıyla kullandığı çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde psikolojik ve finansal bir baskı kurmasını içerir. Bu strateji, kurumların ödeme yapma olasılığını artırmak için verilerin gizliliğini bir koz olarak kullanmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında henüz herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, içeriğin net bir şekilde okunamadığı ve verilerin ne tür bilgiler içerdiğine dair bir açıklama yapılmadığı görülmektedir.

• Sızıntı kapsamında herhangi bir veri türü belirtilmemiştir.

Hexacon Construction hakkında

Hexacon Construction, Singapur merkezli bir inşaat ve mühendislik firması olarak faaliyet göstermektedir. Şirket; ticari, endüstriyel ve konut projeleri dahil olmak üzere çok çeşitli inşaat faaliyetleri yürütmektedir.

Olası riskler ve sektör değerlendirmesi

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemlerini sıklıkla benimseyen bir yapı olarak bilinmektedir. Hexacon Construction'ın verilerinin sızdırılması iddiası, çalışanların veya iş ortaklarının kişisel bilgilerinin yetkisiz kişilerce ifşa edilmesi riskini beraberinde getirmektedir.

Kurumun Singapur merkezli olması sebebiyle, doğrulanmış bir veri sızıntısı durumunda, Singapur Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal süreçlerin ve denetimlerin tetiklenmesi muhtemeldir. Bu tür olaylar sadece yasal sorumluluklar doğurmakla kalmaz, aynı zamanda kurumun ticari itibarının zedelenmesine de yol açabilir. Ayrıca, sızdırılan veriler üzerinden gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları gibi ikincil siber güvenlik riskleri de oluşabilir.

Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini optimize etmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle inşaat ve mühendislik gibi çok sayıda iş ortağıyla çalışılan sektörlerde, tedarik zinciri güvenliği ve veri erişim kontrolleri, olası sızıntıların etkilerini minimize etmek adına hayati bir rol oynamaktadır.