Kajima Europe, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 22 Kasım 2025

Qilin fidye yazılımı grubu, Kajima Europe kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Yapılan bu duyuru, grubun kurumun sistemlerine erişim sağladığı ve verileri ele geçirdiği yönündeki iddialarını içermektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, Kajima Europe kurumuna ait sistemlerin ele geçirildiğini öne sürerek ilgili kurumu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, söz konusu siber saldırının ve sistemlere erişimin 22 Kasım 2025 tarihinde gerçekleştiği iddia edilmektedir. Bu ilan, kurumun verilerinin sızdırıldığına dair bir iddiayı beraberinde getirmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin sızdırıldığına dair bir kanıt olarak sunulur. Ancak bu tür durumlarda, sızıntı sitesindeki bilgilerin doğruluğu her zaman kesin bir kanıt teşkil etmeyebilir; bu nedenle kurumun resmi açıklamaları ve teknik incelemeler kritik önem taşır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair şu an için detaylı bir bilgi bulunmamaktadır. İlan kapsamında sunulan ekran görüntüsünün içeriği netleştirilememiştir ve verilerin niteliği hakkında somut bir açıklama yapılmamıştır. Bu durum, saldırganların hangi tür dosyaları ele geçirdiğini veya ne kadarlık bir veri hacmiyle uğraştığını belirsiz kılmaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kajima Europe hakkında

Kajima Europe, Japonya merkezli Kajima Corporation'ın Avrupa kolu olarak faaliyet göstermektedir. Şirket; inşaat, gayrimenkul geliştirme ve yatırım projeleri alanlarında faaliyetler yürütmektedir. Avrupa genelinde ticari ve konut projeleri geliştiren, köklü bir mühendislik ve inşaat firması olan kurum, sektörde önemli bir konuma sahiptir.

Olayın olası etkileri ve değerlendirme

Qilin grubu, kurumları baskı altına almak amacıyla sıklıkla çifte gasp yöntemini kullanmasıyla bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, sızdırılan verilerin ifşa edilmesi tehdidiyle kurumun itibarını ve operasyonel süreçlerini hedef almaktadır. Bu tür bir saldırı, kurumun çalışanlarına ait hassas bilgilerin veya operasyonel verilerin açığa çıkmasına yol açabilir.

Kajima Europe'un Birleşik Krallık merkezli bir kuruluş olması sebebiyle, gerçekleşen olası bir veri ihlali, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun tedarik zinciri ortakları için ikincil oltalama saldırısı risklerini de beraberinde getirebilir. Saldırganların geçmişteki faaliyetleri incelendiğinde, bu tür veri sızıntılarının ardından kurumlara yönelik hedefli saldırıların artabileceği öngörülmektedir.

İnşaat ve mühendislik sektöründeki organizasyonlar için bu tür tehditler, projelerin gizliliği ve operasyonel süreklilik açısından ciddi riskler oluşturmaktadır. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri erişim kontrollerini sıkılaştırmaları ve tedarik zinciri güvenliğine odaklanmaları kritik öneme sahiptir. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi için hazırlıklı olunması gerekmektedir.