Qilin fidye yazılım grubu Yapi Teknik Proje kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 28 Temmuz 2025

Qilin fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir paylaşımla Yapı Teknik Proje'nin verilerini ele geçirdiğini iddia ederek kurumu hedef aldığını duyurdu.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen Qilin grubu, 28 Temmuz 2025 tarihinde yayımladığı bir ilan ile Yapı Teknik Proje'yi hedef aldığını kamuoyuna duyurmuştur. Grubun iddiasına göre, saldırganlar kurumun bilgi sistemlerine 16 Temmuz 2025 tarihinde erişim sağlamayı başarmıştır. Bu durum, saldırının kurumun sistemlerinde bir süre boyunca fark edilmeden devam etmiş olabileceği ihtimalini doğurmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu şantaja tabi tutarlar. Bu tür durumlarda, verilerin sızdırılması riski, kurumun operasyonel sürekliliğini ve itibarını doğrudan etkileyen kritik bir unsur haline gelir. Qilin grubunun bu tür bir eylem gerçekleştirdiğini iddia etmesi, kurum üzerinde ciddi bir baskı oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan içeriklerde, kurumun faaliyetlerine ait olduğu değerlendirilen çeşitli tablo ve doküman örnekleri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı ve miktarı hakkında herhangi bir bilgi verilmemiştir. Grubun paylaştığı görsel içeriklerde kurumun iş süreçlerine dair verilerin bulunduğu öngörülmektedir.

İlgili ilan kapsamında sızdırıldığı iddia edilen veri türleri şunlardır:

• Statik tasarım faaliyetlerine ilişkin veriler
• Proje planlama operasyonlarına dair dokümanlar

Söz konusu verilerin kapsamı ve niteliği hakkında daha fazla ayrıntı siber saldırganlar tarafından paylaşılmamıştır.

Yapı Teknik Proje hakkında

1988 yılında İstanbul'da kurulan Yapı Teknik Proje, inşaat ve mühendislik alanında köklü bir geçmişe sahiptir. Şirket; betonarme, çelik ve ahşap yapıların statik tasarımı, projelendirilmesi ve uygulanması alanlarında uzmanlaşmış bir kuruluştur. Hem ulusal hem de uluslararası projelerde mühendislik hizmetleri sunan şirket, sektördeki kritik operasyonlarını yürütmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubu, genellikle çifte gasp yöntemiyle faaliyet gösteren bir yapı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, fidye ödenmediği takdirde verilerin kamuya açıklanması tehdidini içerir. Bu durum, kurumun verilerinin sızdırılması veya fidye ödenmemesi halinde verilerin internet ortamında yayılması riskini beraberinde getirmektedir.

Kurumun Türkiye merkezli bir yapı olması sebebiyle, yaşanan bu durumun KVKK kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Verilerin üçüncü şahısların eline geçmesi, kurumun ticari sırlarının ifşasına yol açabileceği gibi, tedarik zinciri güvenliğini de zayıflatabilir. Ayrıca, sızan bilgiler üzerinden kurum çalışanlarına veya iş ortaklarına yönelik hedefli oltalama saldırıları gerçekleştirilmesi de olası riskler arasında yer almaktadır.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Mühendislik ve tasarım gibi hassas verilerin bulunduğu sektörlerde, siber güvenlik protokollerinin sıkı tutulması, hem ticari sırların korunması hem de iş ortaklarına olan güvenin sürdürülmesi açısından hayati bir rol oynamaktadır. Mevcut durumda, söz konusu gruba dair kamuya açık bilgiler oldukça sınırlıdır.