Klae Construction, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Kasım 2025

Qilin fidye yazılımı grubu, Hawaii merkezli faaliyet gösteren Klae Construction adlı kuruluşu kendi sızıntı portalında listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun sistemlerine sızıldığı ve verilerin dışarı çıkarıldığı iddiasını beraberinde getiriyor.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 7 Kasım 2025 tarihinde Klae Construction'ı kendi sızıntı portalında yayımlayarak bir saldırı gerçekleştirdiğini öne sürdü. Grup, söz konusu kuruluşun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. Bu tür listelemeler, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp taktikleri, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, kurumun operasyonel faaliyetlerinin yanı sıra itibarını ve yasal yükümlülüklerini de hedef alarak baskıyı artırmayı amaçlar.

Veri içeriği hakkında mevcut durum

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair şu aşamada net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüleri, verilerin detaylı içeriğinin doğrulanmasına imkan tanımamaktadır. Bu nedenle, hangi tür dosyaların veya ne büyüklükte bir veri setinin ele geçirilmiş olabileceği henüz belirlenememiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Klae Construction hakkında

Klae Construction, Amerika Birleşik Devletleri'nin Hawaii eyaleti merkezli faaliyet gösteren bir inşaat ve genel müteahhitlik firmasıdır. Kurum, konut, ticari ve endüstriyel projeler için çeşitli inşaat hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel yansımalar

2022 yılından bu yana aktif olan ve Agenda olarak da bilinen Qilin grubu, çifte gasp yöntemini sıklıkla kullanan bir yapı olarak bilinmektedir. Bu durum, Klae Construction için hassas verilerin kamuya açık hale getirilmesi veya sızdırılması riskini doğurmaktadır. Grubun geçmiş faaliyetleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda verilerin tamamının internet ortamında yayımlanma ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve resmi bildirim yükümlülüklerinin devreye girmesi beklenmektedir. Ayrıca, bu tür sızıntılar kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

İnşaat ve genel müteahhitlik sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliğinin önemini bir kez daha göstermektedir. Sektördeki firmaların, siber saldırganların kullandığı bu sofistike yöntemlere karşı hazırlıklı olmaları, veri koruma protokollerini güncel tutmaları ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem taşımaktadır.