Qilin fidye yazılımı grubu Bouygues Energies & Services şirketini hedef aldı

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 10 Ocak 2026

Qilin fidye yazılımı grubu Bouygues Energies & Services şirketini hedef aldı

Qilin olarak bilinen fidye yazılımı grubu, Bouygues Energies & Services şirketini kendi sızıntı platformunda listeleyerek kuruma ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve çeşitli belgeleri elde ettiğini öne sürerek siber saldırı gerçekleştirdiğini bildirdi.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Qilin, 10 Ocak 2026 tarihinde Bouygues Energies & Services kurumunu kendi sızıntı platformunda yayımlamıştır. Grubun yaptığı açıklamaya göre, saldırganlar kurumun ağlarına sızmayı başarmış ve sistem içerisinden çeşitli belgeler temin etmişlerdir. Bu iddiayı desteklemek amacıyla grup, sızdırıldığı öne sürülen verilere dair bazı görsel örnekler de paylaşmıştır.

Saldırganların kullandığı yöntemler, modern siber suç dünyasında sıkça rastlanan ve çift taraflı şantaj olarak bilinen taktikleri içermektedir. Bu tür durumlarda saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski oluşturmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin tam kapsamı ve miktarı hakkında henüz net bir bilgi verilmemiştir. Ancak, sızıntı sitesinde paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızdırıldığı iddia edilen verilerin içeriğine dair bazı ipuçları elde edilmiştir. Paylaşılan görsellerde şu tür içeriklerin yer aldığı görülmektedir:

• Sertifika belgeleri
• Teknik tablolar
• Kurumsal görseller

Saldırganların paylaştığı bu görsel örnekler, sızıntının kapsamı hakkında fikir verse de, verilerin tamamının ne kadar büyük bir hacme sahip olduğu veya hangi hassas bilgileri içerdiği konusunda kesin bir bilgi bulunmamaktadır.

Bouygues Energies & Services hakkında

Bouygues Energies & Services, enerji, kamu hizmetleri ve altyapı projeleri üzerine uzmanlaşmış, Bouygues Construction grubunun bir parçası olan uluslararası bir mühendislik ve hizmet şirketidir. Şirket, binalar ve altyapı tesisleri için enerji verimliliği, tesis yönetimi ve teknik hizmetler sunmaktadır. Bu tür kritik altyapı hizmetleri sağlayan kurumlar, siber saldırılar karşısında stratejik bir öneme sahiptir.

Olayın değerlendirilmesi ve olası riskler

Qilin grubunun çifte gasp yöntemi kullanması, kurumun hassas verilerinin sızdırılma riskinin yüksek olduğunu göstermektedir. Bu durum, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Verilerin kötü niyetli kişilerce kullanılması, kurumun itibarının zedelenmesine ve uzun vadeli güven sorunlarına neden olabilir.

Kurumun Fransa merkezli olması nedeniyle, bu olayın GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Ayrıca, enerji ve kamu hizmetleri sektöründe faaliyet gösterilmesi, operasyonel süreklilik üzerinde ikincil riskler oluşturabilir. Kritik altyapı sektöründeki bir kurumun faaliyetlerinin aksaması, sadece kurumsal düzeyde değil, daha geniş bir hizmet ağında da sorunlara yol açabilir.

Qilin grubu, 2022'den bu yana aktif olan ve hizmet olarak fidye yazılımı modeliyle çalışan bir yapı olarak bilinmektedir. Bu tür gruplar, teknik altyapılarını kullanarak diğer suçlulara saldırı imkanı sağlayan bir iş modeliyle hareket ederler. Bu tür tehditlerle mücadele etmek için kurumların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır.