Qilin fidye yazılım grubu Ciftay Insaat Taahhut Ve Ticaret Anonim Sirketi kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 6 Ekim 2026

Qilin grubu Çiftay İnşaat'ı hedef aldığını iddia ediyor

Söz konusu ilan, siber suç dünyasında yaygınlaşan ve çifte gasp olarak bilinen yöntemlerin bir parçası olarak değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumu fidye ödemeye zorlamayı amaçlar.

Veri sızıntısına dair detaylar belirsizliğini koruyor

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir detay ya da örnek dosya paylaşılmamıştır. Grubun iddiaları şu an için sadece kurumun ismini içeren bir listeleme ile sınırlı kalmaktadır.

Çiftay İnşaat hakkında genel bilgiler

Çiftay İnşaat, Türkiye merkezli bir inşaat, taahhüt ve madencilik şirketidir. Kurum, faaliyetlerini temel olarak büyük ölçekli altyapı projeleri ve maden işletmeciliği alanlarında sürdürmektedir.

Saldırının olası etkileri ve sektörel riskler

Qilin grubu, genellikle çifte gasp yöntemini benimseyen ve verileri yayımlama tehdidiyle fidye talep eden bir yapı olarak bilinmektedir. Bu tür saldırılar, kurumlar için çok boyutlu riskler barındırmaktadır. İlk olarak, kurumun ticari verilerinin veya çalışan bilgilerinin sızdırılması ciddi bir risk oluşturmaktadır. Türkiye'de faaliyet gösteren bir kurum olması nedeniyle, olası veri ihlalleri Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hukuki süreçleri tetikleyebilir.

Ayrıca, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Grubun geçmiş faaliyetleri göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenme riski bulunmaktadır. Bu tür durumlarda, organizasyonların ağ güvenliğini artırması, veri şifreleme yöntemlerini güçlendirmesi ve çalışan farkındalığını yükseltmesi kritik önem taşımaktadır.

Siber saldırı sonrası genel güvenlik yaklaşımları

Siber saldırıların ve veri sızıntılarının yaygınlaştığı günümüzde, kurumların şu adımları izlemesi önerilmektedir:

• Erişim Kontrolü: Ağ üzerindeki yetkisiz erişimlerin engellenmesi için sıkı kimlik doğrulama yöntemleri uygulanmalıdır.
• Veri Güvenliği: Hassas verilerin hem saklanırken hem de iletilirken şifrelenmiş olması gerekmektedir.
• İzleme ve Tespit: Ağ trafiğindeki olağandışı hareketlerin anlık olarak izlenmesi saldırıların erken tespitini sağlar.
• Yasal Uyum: Olası bir ihlal durumunda, yerel veri koruma yasalarına uygun olarak ilgili mercilere bildirim yapılmalıdır.

Sonuç olarak, Qilin grubunun bu hamlesi, kurumun hem operasyonel süreçlerini hem de yasal uyumluluk durumunu doğrudan etkileyebilecek bir tehdit olarak değerlendirilmektedir.