Qilin fidye yazılımı grubu PJ Daly Contracting kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: İrlanda
• Sektör: Üretim
• Duyuru tarihi: 19 Haziran 2026

Qilin fidye yazılımı grubu, İrlanda merkezli bir inşaat ve müteahhitlik firması olan PJ Daly Contracting'in verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve gelişen olay

Tehdit aktörü olarak bilinen Qilin grubu, PJ Daly Contracting kurumunu veri sızıntısı platformunda kamuoyuna açık bir şekilde listeledi. Grubun bu ilanı, 19 Haziran 2026 tarihinde gerçekleştiği belirtilen bir siber olayla ilişkilendirilmektedir. Söz konusu tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesinde bir listeleme işlemi gerçekleştirmiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve kurumun itibarını zedelemek amacıyla kullanılır. Qilin grubunun bu eylemi, kurumun verilerine yetkisiz erişim sağlandığı iddiasına dayanmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir detay veya örnek dosya paylaşılmamıştır. Paylaşılan ekran görüntülerinde kurumun logosu ve genel bilgileri yer almasına rağmen, sızdırılan verilerin türüne dair herhangi bir spesifik açıklama veya içerik tanımı bulunmamaktadır.

Sızıntı sitesindeki ilan kapsamında herhangi bir veri türü belirtilmemiştir.

PJ Daly Contracting hakkında

PJ Daly Contracting, İrlanda merkezli faaliyet gösteren bir inşaat ve müteahhitlik firmasıdır. Şirket, çeşitli inşaat projeleri ve yapısal hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

2022 yılından bu yana faaliyet gösteren Qilin grubu, çifte gasp yöntemini benimsemesiyle tanınmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de çalınan verileri sızdırma tehdidiyle ek bir şantaj yapması esasına dayanır. PJ Daly Contracting'in verilerinin sızdırılması durumunda, çalışanlara ait kişisel bilgiler ile ticari verilerin ifşası gibi ciddi riskler ortaya çıkabilir.

Kurumun İrlanda merkezli olması sebebiyle, olası bir veri sızıntısı durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yükümlülüklerin doğabileceği değerlendirilmektedir. Ayrıca, kurumun üretim ve inşaat sektöründeki faaliyetleri göz önüne alındığında, operasyonel süreçlerin kesintiye uğraması ve fikri mülkiyet kaybı gibi ikincil riskler de söz konusu olabilir.

Grubun geçmişteki yöntemleri incelendiğinde, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kötü niyetli kişilerce kullanılma ihtimali bulunmaktadır. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.

Siber güvenlik için genel önlemler

Benzer türdeki saldırılara karşı kurumların alabileceği genel önlemler arasında şunlar yer alabilir:

• Veri Yedekleme: Kritik verilerin düzenli olarak ve çevrimdışı ortamlarda yedeklenmesi.
• Erişim Kontrolleri: En az yetki ilkesinin uygulanması ve çok faktörlü kimlik doğrulamanın kullanılması.
• Ağ İzleme: Şüpheli aktivitelerin erkenden tespit edilmesi için ağ trafiğinin sürekli izlenmesi.
• Yama Yönetimi: Yazılım ve sistem açıklarının düzenli olarak kapatılması.

Sonuç olarak, Qilin grubunun iddiası doğrultusunda PJ Daly Contracting için oluşabilecek riskler, hem operasyonel hem de yasal süreçleri kapsayan geniş bir yelpazeye yayılmaktadır.