Jayeff Construction Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 30 Nisan 2026

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli inşaat ve mühendislik firması Jayeff Construction'ı kendi sızıntı platformunda listeleyerek, kurumun verilerini ele geçirdiğini iddia etti. 30 Nisan 2026 tarihinde gerçekleşen bu duyuru, siber saldırganların hedef aldığı kurumlara yönelik baskı kurma stratejilerinin bir parçası olarak değerlendirilmektedir.

Saldırganların iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 30 Nisan 2026 tarihinde Jayeff Construction kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, kurumun ağlarına erişim sağladığını ve bu süreçte çeşitli verileri sızdırdığını öne sürmektedir. Söz konusu ilan, grubun çifte gasp yöntemini kullanarak kurum üzerinde psikolojik ve operasyonel baskı kurma girişimi olarak yorumlanabilir.

Çifte gasp yöntemi, modern fidye yazılımı saldırılarında sıkça görülen bir taktiktir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri de çalarlar. Eğer kurum fidye talebini karşılamazsa, çalınan verilerin kamuya açık hale getirilmesi veya doğrudan müşterilere gönderilmesi ile tehdit edilir. Bu durum, kurumu sadece operasyonel kesintilerle değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla da karşı karşıya bırakmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında henüz herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsünde kurumun logosu görünmesine rağmen, sızan dosya türlerine veya verilerin içeriğine dair spesifik bir bilgi bulunmamaktadır.

Saldırganlar tarafından paylaşılan verilerin kapsamı hakkında şu detaylar bilinmemektedir:

• Sızdırılan verilerin içeriği ve niteliği hakkında bilgi verilmemiştir.
• Dosya türlerine dair spesifik bir bilgi bulunmamaktadır.

Jayeff Construction hakkında

Jayeff Construction, Birleşik Krallık merkezli bir inşaat ve mühendislik firmasıdır. Şirket, çeşitli ticari ve konut projelerinde inşaat hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu durum, kurumun çalışan veya müşteri verilerinin ifşa edilmesi riskini beraberinde getirebilir. Birleşik Krallık merkezli bir kurum olması nedeniyle, olayın Birleşik Krallık GDPR (UK GDPR) kapsamında veri koruma yükümlülüklerini tetiklemesi beklenebilir. Bu tür ihlaller, kurumların veri koruma otoritelerine bildirim yapma zorunluluğunu doğurabilir.

Olayın kurum üzerindeki etkileri incelendiğinde, operasyonel sürekliliğin zarar görmesi ve sızan verilerin ikincil saldırılarda kullanılması olasılıklar dahilindedir. Grubun geçmiş faaliyetleri, fidye ödenmemesi durumunda verilerin kamuya açık hale getirilebileceğini göstermektedir. Bu durum, kurumun sadece finansal değil, aynı zamanda operasyonel ve yasal açıdan da büyük bir risk altında olduğunu göstermektedir.

İnşaat ve mühendislik gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek için ağ izleme, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri büyük önem taşımaktadır. Ayrıca, siber saldırı sonrası süreçlerin yönetilmesi için kapsamlı bir kriz yönetim planının hazır bulundurulması, olası bir ihlal durumunda hasarın boyutlarını azaltmaya yardımcı olabilir.