Max Fordham, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Temmuz 2026

Qilin adlı fidye yazılımı grubu, Birleşik Krallık merkezli mühendislik danışmanlık firması Max Fordham'ın verilerini sızdırdığı iddiasıyla kurumun ismini kendi sızıntı platformunda paylaştı. 6 Temmuz 2026 tarihinde gerçekleşen bu duyuru, grubun kurum üzerinde baskı kurmak amacıyla yürüttüğü faaliyetlerin bir parçası olarak görülüyor.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen Qilin grubu, Max Fordham'ın ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. Grubun bu eylemi, siber güvenlik literatüründe sıkça rastlanan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu ikinci bir şantaj aşamasına maruz bırakmasını içerir.

Saldırganlar, kurumun ağ altyapısına sızdıklarını ve veri sızdırdıklarını iddia etseler de, bu durumun teknik kanıtları hakkında daha fazla ayrıntı paylaşılmamıştır. Bu tür sızıntı siteleri, genellikle kurumlar üzerinde psikolojik ve operasyonel baskı kurmak amacıyla mağdur kurumların isimlerini listeleyerek kamuoyuna duyurular yapmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan ilanlarda, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgiye rastlanmamıştır. Paylaşılan ekran görüntüleri, verilerin içeriği veya kapsamı hakkında herhangi bir doğrulama yapılmasına imkan tanımamaktadır. Bu nedenle, hangi veri türlerinin veya kaç adet dosyanın ele geçirildiği konusunda şu an için net bir bilgi bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Max Fordham hakkında

Max Fordham, Birleşik Krallık merkezli faaliyet gösteren bir mühendislik danışmanlık firmasıdır. Şirket, özellikle sürdürülebilir bina tasarımı ve çevre mühendisliği konularında uzmanlaşmış bir yapıya sahiptir. Kurumun temel odak noktaları arasında enerji verimliliği ve düşük karbonlu bina çözümleri yer almaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, Max Fordham bünyesinde tutulan hassas kurumsal veya kişisel verilerin ifşa olması riskini beraberinde getirmektedir. Kurumun Birleşik Krallık merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlarla ve çeşitli idari süreçlerle karşı karşıya kalınması muhtemeldir. Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin satılması veya kamuoyuna açıklanması yoluyla kurum üzerindeki baskıyı artırma ihtimalini yükseltmektedir.

Sızan verilerin, kurum için ikincil riskler doğurabileceği öngörülmektedir. Bu riskler arasında, sızdırılan bilgiler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları veya kimlik hırsızlığı faaliyetleri yer almaktadır. Qilin grubu hakkında kamuya açık veriler sınırlı olsa da, geçmişteki faaliyetleri bu tür grupların kurumların operasyonel sürekliliğini hedef alabileceğini göstermektedir.

Bu tür profesyonel hizmet sektöründeki kurumlar için siber güvenlik stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek ve saldırı sonrası etkileri minimize etmek adına, ağ güvenliğinin sıkılaştırılması, veri şifreleme yöntemlerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma adımları kritik rol oynamaktadır. Operasyonel sürekliliğin korunması için düzenli yedekleme sistemlerinin ve kapsamlı olay müdahale planlarının hazır bulundurulması önerilmektedir.