Qilin fidye yazılımı grubu ACI Proyectos SAS şirketini hedef aldı

• Fidye grubu: Qilin
• Ülke: Kolombiya
• Duyuru tarihi: 10 Ekim 2026

Qilin fidye yazılımı grubu, Kolombiya merkezli bir mühendislik ve proje yönetimi şirketi olan ACI Proyectos SAS'ı kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, ACI Proyectos SAS kurumunu sızıntı portalına eklediğini resmi bir ilanla duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine yetkisiz erişim sağlandığı ve bu esnada verilerin ele geçirildiği öne sürülmektedir. Söz konusu ilanın 10 Ekim 2026 tarihinde yayımlanmış olması, grubun çifte gasp yöntemini uygulama potansiyeline sahip olduğunu açıkça göstermektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanmalarını içerir. Bu yaklaşımda saldırganlar, verilerin sızdırılması tehdidiyle kurumu ödeme yapmaya zorlamayı amaçlamaktadır. Bu tür saldırı türleri, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan karmaşık siber tehditler arasında yer almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında şu aşamada henüz net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsünde kurumun logosu görünür olsa da, sızıntının kapsamını belirleyecek spesifik bir dosya örneği veya veri türü listesi henüz paylaşılmamıştır.

İlanda herhangi bir veri türüne dair spesifik bir liste veya içerik belirtilmemiştir.

ACI Proyectos SAS hakkında

ACI Proyectos SAS, Kolombiya merkezli faaliyet gösteren bir mühendislik ve proje yönetimi şirketidir. Şirket; altyapı, inşaat ve danışmanlık hizmetleri gibi kritik alanlarda operasyonlarını sürdürmektedir.

Olayın değerlendirilmesi ve olası riskler

2022 yılından bu yana aktif olan Qilin grubu, çifte gasp yöntemini kullanan bilinen bir tehdit aktörüdür. Bu siber saldırı olayı, ACI Proyectos SAS bünyesindeki hassas kurumsal bilgilerin veya müşteri verilerinin sızdırılması riskini beraberinde getirmektedir. Kurumun Kolombiya merkezli bir yapıya sahip olması, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorluklar yaşanmasına neden olabilir.

Saldırının yaratabileceği ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik hedefli oltalama saldırıları düzenlenmesi yer almaktadır. Grubun geçmişteki faaliyetleri ve saldırı metodolojisi göz önüne alındığında, bu tür bir siber olayın kurumun operasyonel sürekliliğini olumsuz yönde etkileyebileceği değerlendirilmektedir.

Bu tür siber tehditlere karşı kurumların, ağ izleme süreçlerini güçlendirmeleri, veri şifreleme standartlarını yükseltmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle altyapı ve mühendislik gibi hassas proje verileri barındıran sektörlerde, veri sızıntılarının operasyonel süreçleri aksatmaması için proaktif savunma stratejileri hayati bir rol oynamaktadır.