Pre-Con Builders, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 14 Ocak 2026

Qilin grubu Pre-Con Builders için veri sızıntısı iddiasında bulundu

Siber güvenlik dünyasında hareketli günler yaşanmaya devam ederken, Qilin olarak bilinen fidye yazılımı grubu, Kanada merkezli Pre-Con Builders şirketini sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerini ele geçirdiğini ve bir veri sızıntısı gerçekleştirdiğini iddia ederek kamuoyuna duyuru yaptı. Bu durum, kurumun dijital varlıklarına yönelik ciddi bir güvenlik ihlali yaşanmış olabileceği ihtimalini gündeme getirdi.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Qilin grubu, 14 Ocak 2026 tarihinde gerçekleştirdiği bu eylemle Pre-Con Builders'ı kendi sızıntı portalında yayımladı. Grubun iddiasına göre, kurumun sistemlerine sızılmış ve veriler ele geçirilmiştir. Bu tür sızıntı platformları, genellikle siber suç gruplarının kurbanlarını şantaj amacıyla sergilediği alanlar olarak işlev görür. Bu olayla birlikte, kurumun dijital varlıklarının güvenliğinin tehlikeye düşmüş olabileceği değerlendirilmektedir.

Saldırganların kullandığı yöntemler incelendiğinde, sızıntı sitesinde paylaşılan görsel materyallerin bulanık olması nedeniyle, sızdırılan verilerin içeriğine dair şu an için net bir bilgiye ulaşılamamaktadır. Verilerin kapsamı, boyutu veya hangi tür dosyaların sızdırıldığına dair herhangi bir detay mevcut değildir.

Etkilenen veri türleri

Yapılan incelemeler sonucunda, sızıntı listesinde herhangi bir veri türüne dair isim verilmemiştir.

Pre-Con Builders hakkında

Pre-Con Builders, Kanada merkezli bir inşaat ve imalat şirketidir. Şirket, özellikle ticari ve endüstriyel projeler için betonarme yapılar ve prefabrik çözümler sunma konusunda uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirilen bu eylem, kurumun hassas verilerinin ifşa edilmesi riskini barındırmaktadır. Kanada merkezli bir kuruluş olması sebebiyle, meydana gelen olası veri ihlalleri PIPEDA düzenlemeleri kapsamında değerlendirilebilir. Bu durum, kurumun yasal yükümlülüklerini yerine getirmesi için önemli bir süreç başlatabilir.

Siber saldırganların sıklıkla başvurduğu çifte gasp taktikleri, kurumlar için iki yönlü bir tehdit oluşturur. Bu yöntem, hem operasyonel sürekliliğin bozulmasına hem de kurumun ticari itibarına zarar verilmesine yol açabilir. Sızdırılan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kötü niyetli kişilerce kullanılması ihtimali bulunmaktadır.

Bu tür olaylar karşısında kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve gerekli yasal bildirim süreçlerini başlatmaları kritik önem taşımaktadır. Özellikle inşaat ve imalat sektöründeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın artırılması ve veri koruma stratejilerinin güncellenmesi konusunda bir uyarı niteliği taşımaktadır.