Keil Erdbau, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Avusturya
• Sektör: Üretim
• Duyuru tarihi: 29 Ocak 2026

Qilin fidye yazılımı grubu, Avusturya merkezli Keil Erdbau adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve yöntemi

Qilin fidye yazılımı grubu, 29 Ocak 2026 tarihinde Keil Erdbau şirketini kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kuruluşun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu erişim sonucunda verileri dışarı aktardığını öne sürmektedir. Yapılan bu duyuru, saldırganların kurumu hedef alırken çifte gasp yöntemi olarak bilinen taktiği kullandığını göstermektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de şantaj aracı olarak kullanması esasına dayanır. Bu yöntemle saldırganlar, kurumu hem operasyonel süreçlerini geri döndürmek hem de verilerin ifşa edilmesini önlemek amacıyla iki farklı koldan baskı altına almayı amaçlamarlar. Bu durum, kurumlar için hem teknik hem de itibar yönetimi açısından çok boyutlu bir kriz yaratmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ilan üzerinde, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir spesifik ayrıntı sunulmamıştır. İlan kapsamında paylaşılan ekran görüntüleri, verilerin içeriğini doğrulamak veya hangi veri türlerinin ele geçirildiğini anlamak için yeterli bilgi sağlamamaktadır. Bu nedenle, sızıntının kapsamı hakkında henüz net bir bilgi bulunmamaktadır.

Keil Erdbau hakkında

Keil Erdbau, Avusturya merkezli faaliyet gösteren bir inşaat ve hafriyat şirketidir. Şirket; çeşitli inşaat projeleri için kazı işleri, toprak taşıma ve saha hazırlığı gibi önemli hizmetler sunmaktadır. Sektörel konumu gereği, operasyonel süreçlerin sürekliliği ve saha projelerinin yönetimi şirketin temel işleyişini oluşturmaktadır.

Olası riskler ve değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olarak faaliyet gösteren ve çifte gasp taktiklerini kullanan bir tehdit aktörü olarak bilinmektedir. Kurumun Avusturya merkezli bir yapıya sahip olması, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yükümlülüklerin doğabileceğini göstermektedir. Verilerin sızdırılması durumunda, çalışanlara veya müşterilere ait hassas verilerin açığa çıkması; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerini tetikleyebilir.

Grubun geçmişteki faaliyetleri göz önüne alındığında, Keil Erdbau'nun operasyonel kesintiler yaşaması ve ciddi bir itibar kaybına uğraması muhtemel görünmektedir. Ayrıca, bu tür siber saldırıların inşaat ve lojistik gibi sektörlerde tedarik zinciri üzerinde de dolaylı etkiler yaratabileceği değerlendirilmektedir.

Bu tür olaylarla karşılaşabilecek kuruluşlar için savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik adımları hayati önem taşır. Ayrıca, siber saldırı sonrası yasal süreçlerin yönetilmesi ve veri koruma düzenlemelerine uyum, kurumların kriz anında karşılaştığı en büyük zorluklar arasındadır.