Kier & Wright, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Aralık 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Kier & Wright adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 14 Aralık 2025 tarihinde Kier & Wright kurumunu kendi sızıntı platformunda yayımlayarak bir saldırı gerçekleştirdiğini öne sürdü. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu durumu kamuoyuna duyurdu. Söz konusu bu ilan, grubun çifte gasp yöntemini kullanarak kurumu baskı altına alma girişimi olarak değerlendirilebilir.

Siber saldırganların kullandığı çifte gasp yöntemi, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumu daha fazla baskı altına almayı amaçlayan bir stratejidir. Bu tür durumlarda saldırganlar, verilerin ifşa edilmesi riskini kullanarak kurum üzerinde finansal ve itibari bir baskı kurmaya çalışırlar.

Verilerin kapsamı ve durumu

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızan veya tehdit edilen verilerin türü ve kapsamı hakkında mevcut kayıt bilgilerinde veya paylaşılan görsel verilerde spesifik bir detay yer almamaktadır.

Kurum hakkında bilgi

Kier & Wright, arazi geliştirme projeleri için mühendislik, planlama ve haritalama hizmetleri sunan bir sivil mühendislik firmasıdır. Şirket, özellikle arazi geliştirme ve altyapı projelerinde teknik danışmanlık ve tasarım çözümleri sağlamaktadır.

Risk değerlendirmesi ve sektörel yansımalar

Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin yayımlanma riskiyle karşı karşıya olduğunu göstermektedir. Bu durum, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Verilerin kötü niyetli ellerde toplanması, kurumun iş süreçlerini doğrudan etkileyebilecek yeni saldırı vektörleri oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet bazlı veri koruma yasaları ve olası bildirim yükümlülükleri kapsamında hukuki süreçler tetiklenebilir. Bu tür yasal süreçler, kurumun veri ihlali sonrası uyması gereken bildirim sürelerini ve sorumluluklarını kapsamaktadır.

Grubun 2022 yılından beri aktif olan bir hizmet olarak hizmet veren bir fidye yazılımı (RaaS) yapısı olduğu göz önüne alındığında, saldırının profesyonel bir motivasyonla gerçekleştirildiği düşünülebilir. Bu durum, saldırının karmaşıklığı ve hedeflenmiş yapısı hakkında önemli bir göstergedir. Olası sonuçlar arasında kurumun operasyonel sürekliliğinin aksaması ve ciddi bir itibar kaybı yaşanması yer almaktadır.

Bu tür siber güvenlik olayları, özellikle teknik danışmanlık ve altyapı projeleri gibi hassas verilerin yoğun olduğu sektörlerde, operasyonel sürekliliğin korunması açısından kritik öneme sahiptir. Kurumların bu tür tehditlere karşı hazırlıklı olmaları, veri bütünlüğünü korumaları ve olası bir ihlal durumunda hızlı müdahale kapasitesine sahip olmaları büyük önem taşımaktadır.