Merko Ehitus, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Estonya
• Sektör: Üretim
• Duyuru tarihi: 15 Aralık 2025

Qilin fidye yazılımı grubu, Estonya merkezli inşaat ve gayrimenkul geliştirme şirketi Merko Ehitus'u kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 15 Aralık 2025 tarihinde Merko Ehitus'u kendi sızıntı platformunda yayımladı. Grup, söz konusu kurumun dijital varlıklarına erişim sağladığını ileri sürmektedir. Bu tür bir listeleme, ilgili kuruluşun bir fidye yazılımı saldırısına maruz kalmış olabileceğine dair önemli bir gösterge olarak değerlendirilmektedir.

Siber saldırganların bu tür eylemleri genellikle kurumları şantaj yoluyla baskı altına almak amacıyla gerçekleştirilir. Bir sızıntı sitesinde yer almak, saldırganların ellerinde çalınmış veriler olduğunu ve bu verileri açıklayabileceklerini göstermektedir. Bu durum, kurumun operasyonel süreçleri üzerinde doğrudan bir tehdit oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırılan veya tehlikeye atılan verilerin mahiyeti hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsünün içeriği net bir şekilde okunamadığı için verilerin kapsamı hakkında bilgi edinilememektedir. Bu nedenle, sızan verilerin türlerine dair herhangi bir veri tipi belirtilmemiştir.

Merko Ehitus hakkında

Merko Ehitus, Estonya merkezli faaliyet gösteren, sektöründe önde gelen bir inşaat ve gayrimenkul geliştirme şirketidir. Şirket; konut, ticari yapılar ve altyapı projeleri dahil olmak üzere çok geniş bir yelpazede inşaat hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel yansımalar

Mevcut durum, Merko Ehitus'un operasyonel sürekliliğini ciddi şekilde etkileyebilecek bir risk teşkil etmektedir. Qilin grubunun geçmişteki faaliyetleri incelendiğinde, kurumların fidye taleplerini karşılamaması durumunda verileri kamuya açık bir şekilde yayımlama eğiliminde oldukları görülmektedir. Bu durum, grubun uyguladığı çifte gasp yöntemiyle doğrudan ilişkilidir. Çifte gasp yönteminde saldırganlar hem sistemleri şifreleyerek operasyonları durdurmayı hem de verileri sızdırma tehdidiyle ek kazanç sağlamayı hedeflerler.

Kurumun Estonya merkezli olması sebebiyle, yaşanan bu olayın AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında çeşitli yasal sonuçlar doğurması beklenmektedir. Verilerin sızması durumunda, eğer bu veriler çalışanlara veya müşterilere ait hassas bilgiler içeriyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Bu tür siber tehditlere karşı, inşaat ve altyapı gibi kritik sektörlerde faaliyet gösteren organizasyonların veri koruma stratejilerini sürekli gözden geçirmeleri gerekmektedir. Veri sızıntılarının olası etkilerini azaltmak adına, ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının önemi artmaktadır. Ayrıca, siber olaylara müdahale planlarının hazır bulundurulması, olası bir saldırı anında operasyonel kaybın minimize edilmesine yardımcı olabilir.