mdgny.com, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mayıs 2025

Qilin fidye yazılımı grubu, mdgny.com kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan bu bildirim, kurumun veri güvenliğine yönelik ciddi bir tehdit altında olduğunu göstermektedir.

Olayın gelişimi ve grubun iddiaları

Qilin adlı tehdit aktörü, 6 Mayıs 2025 tarihinde mdgny.com kurumunu sızıntı sitesine ekleyerek bir fidye yazılımı vakası duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin 16 Mayıs 2025 tarihinde indirilebilir hale getirileceği öne sürülmektedir. Söz konusu ilan, grubun çifte gasp yöntemiyle kurum üzerindeki baskıyı artırmayı amaçladığını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kurumun kamuoyuna ifşa etmekle tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel sürekliliği sağlama hem de itibar kaybını önleme noktasında çift taraflı bir baskı oluşturmayı hedefler. Siber saldırganlar, verilerin sızdırılması tehdidini kullanarak kurumları ödeme yapmaya zorlamaktadır.

Verilerin durumu ve içeriği

Sızıntı ilanında paylaşılan verilerin niteliği hakkında detaylı bilgi bulunmamaktadır; ekran görüntüsü bulanık olduğu için içerik detayları net olarak seçilememektedir.

MDG Design & Construction hakkında

MDG Design & Construction, uygun fiyatlı konut projelerinin rehabilitasyonu ve yeni inşası konusunda uzmanlaşmış, New York merkezli bir müteahhitlik ve geliştirme firmasıdır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu durum, kurumun hassas verilerinin sızdırılması veya üçüncü taraflarla paylaşılması riskini beraberinde getirebilir. Grubun geçmiş faaliyetleri göz önüne alındığında, fidye talebinin karşılanmaması durumunda verilerin kamuya açık hale getirilmesi ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda ciddi yasal yükümlülükler ve düzenleyici kurumlar nezdinde denetimler anlamına gelebilir.

Ayrıca, bu tür olaylar kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ele geçirilen verilerin kötü niyetli kişiler tarafından kullanılması, kurumun iş ortakları ve müşterileri üzerinde güven kaybına yol açabilir.

Bu tür tehditlere karşı kurumların, verilerini şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarıyla korumaları kritik önem taşımaktadır. Özellikle inşaat ve geliştirme gibi yoğun veri trafiğine sahip sektörlerde, veri sızıntılarının yaratacağı hukuki ve operasyonel maliyetler göz önüne alındığında, proaktif bir güvenlik yaklaşımı benimsenmesi gerekmektedir.