L H Lacy, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Mart 2026

Üretim sektöründe faaliyet gösteren L H Lacy, Qilin fidye yazılımı grubu tarafından siber saldırı mağduru olarak ilan edildi. Grubun sızıntı platformunda paylaşılan iddialara göre, kurumun sistemlerine yetkisiz erişim sağlandığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Qilin grubu, 18 Mart 2026 tarihinde L H Lacy kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Tehdit aktörü, kurumun bilgi sistemlerine sızdığını ve verilere erişim sağladığını iddia etmektedir. Bu durum, siber suçluların son dönemde sıkça başvurduğu ve verileri yayımlama tehdidiyle kurumu baskı altına almayı amaçlayan çifte gasp yönteminin kullanıldığını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kamuya açık platformlarda paylaşmakla tehdit etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel kesintiler hem de itibar kaybı riski yaratarak fidye ödemesi yapılması için yoğun bir baskı oluşturmayı hedefler.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği hakkında henüz net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinin bulanık olması nedeniyle, hangi veri türlerinin veya ne kadar verinin etkilendiği tespit edilememektedir. İlan içeriğinde sızdırılan verilerin kapsamına dair herhangi bir detay verilmemiştir.

Etkilenen veri türleri

• İlan içeriğinde herhangi bir veri türü belirtilmemiştir.

L H Lacy hakkında

L. H. Lacy Company, Amerika Birleşik Devletleri'nin Teksas eyaletinde merkezlenmiş bir inşaat ve genel müteahhitlik firmasıdır. Şirket, özellikle altyapı projeleri, yol yapımı ve ticari bina hizmetleri gibi alanlarda uzmanlaşmış bir kuruluş olarak faaliyet göstermektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, L H Lacy bünyesinde bulunan kurumsal verilerin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Qilin grubunun, çifte gasp taktiklerini kullanarak kurumu finansal veya operasyonel bir karara zorlamaya çalıştığı değerlendirilmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası veri ihlallerinin eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilmesi gerekebilir.

Saldırının yaratabileceği ikincil riskler arasında, çalışan bilgilerinin veya ticari sırların kötüye kullanılması ihtimali bulunmaktadır. Ayrıca, grubun geçmişteki faaliyetleri incelendiğinde, bu tür sızıntıların ardından hedef odaklı oltalama saldırılarının gerçekleşebileceğine dair bir tehdit profili ortaya çıkmaktadır. Bu tür saldırılar, ele geçirilen bilgiler kullanılarak kurum çalışanlarına veya iş ortaklarına yönelik gerçekleştirilebilir.

Bu tür siber tehditlerle mücadele etmek için kuruluşların kapsamlı güvenlik stratejileri geliştirmesi önemlidir. Özellikle üretim ve inşaat gibi kritik sektörlerde, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma mekanizmalarının uygulanması, saldırıların etkisini azaltmada kritik rol oynar. Veri şifreleme ve düzenli yedekleme stratejileri de olası bir siber olay sırasında veri kaybını ve operasyonel duraksamaları minimize etmek adına temel savunma adımları arasında yer almaktadır.