Kudela & Weinheimer Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Ekim 2025

ABD merkezli peyzaj mimarlığı firması Kudela & Weinheimer, Qilin fidye yazılımı grubunun sızıntı portalında listelenerek hedef alındığını duyurdu. Grubun iddiasına göre, firmanın sistemlerine erişim sağlanmış durumdadır.

Saldırı iddiası ve gelişen olay

Qilin fidye yazılımı grubu, Kudela & Weinheimer kurumunu kendi sızıntı portalında yayımladığı bir ilanla hedef aldığını beyan etmiştir. Yapılan bu ilanda, kurumun faaliyetlerine dair genel bilgilere yer verilmiş olsa da, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. Grubun, söz konusu kurumun sistemlerine erişim sağladığını öne sürmesi, saldırganların çifte gasp yöntemini uygulama niyetinde olduklarını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu durum, kurumlar için sadece operasyonel sürekliliğin bozulması değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski anlamına gelmektedir. Siber saldırganlar, verilerin sızdırılması tehdidini kullanarak kurumlar üzerinde psikolojik bir baskı kurmayı hedeflerler.

Sızdırılan verilerin durumu

İlgili sızıntı ilanında, sızdırılan verilerin niteliği veya kapsamı hakkında herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde de verilerin hangi türde olduğuna dair herhangi bir açıklama yer almamaktadır. Bu nedenle, hangi veri türlerinin etkilendiği konusunda şu an için bir bilgi mevcut değildir.

• İlan üzerinde herhangi bir veri türü belirtilmemiştir.

Kurum profili

Kudela & Weinheimer (KW), Houston merkezli bir peyzaj mimarlığı firmasıdır. 30 yılı aşkın süredir faaliyet gösteren kurum, inovasyon ve işlevselliği dengeleyerek çeşitli projeler için peyzaj tasarımı ve planlama hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir RaaS (Hizmet Olarak Fidye Yazılımı) (Hizmet Olarak Fidye Yazılımı) oluşumu olarak bilinmektedir. Kudela & Weinheimer'ın verilerinin sızdırılması ihtimali, çalışan ve müşteri bilgilerinin ifşa olması gibi ikincil riskleri beraberinde getirebilir. ABD'de faaliyet gösteren bir firma olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasalarının ve ilgili mevzuatların gereklilikleri gündeme gelebilir.

Kurumun mimarlık ve tasarım sektöründe faaliyet göstermesi, bu tür bir siber saldırının fikri mülkiyet hakları ve ticari sırların korunması açısından özel bir risk oluşturabileceğini göstermektedir. Grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Bu tür karmaşık saldırılara karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Özellikle tasarım ve mimarlık gibi fikri mülkiyetin yoğun olduğu sektörlerde, ağ segmentasyonu ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntının kapsamını azaltabilir. Organizasyonların, veri ihlali durumunda yasal yükümlülüklerini yerine getirmek üzere hazırlıklı olmaları ve siber güvenlik farkındalığını artırmaları büyük önem arz etmektedir.