Red Phoenix Construction, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 1 Kasım 2025

Qilin fidye yazılımı grubu, Red Phoenix Construction adlı kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun yaptığı bu paylaşım, kurumun siber bir saldırıya maruz kaldığına dair iddiaları beraberinde getirdi.

Saldırı iddiası ve çifte gasp yöntemi

Qilin fidye yazılımı grubu tarafından paylaşılan ilana göre, Red Phoenix Construction isimli kurum 4 Kasım 2024 tarihinde bir siber saldırıya maruz kalmıştır. Grup, bu saldırı sonucunda elde ettiği verileri sızıntı sitesinde listeleyerek çifte gasp yöntemini uygulamaya devam ettiğini göstermiştir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyuna duyurması veya verileri sızdırmakla tehdit etmesi esasına dayanır. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek çok yönlü bir baskı oluşturmaktadır. Söz konusu grubun bu yöntemi kullanarak kurumun verilerini sızıntı sitesinde sergilemesi, saldırganların veri sızıntısı yoluyla şantaj yapma stratejisinin bir parçasıdır.

Verilerin niteliği hakkında mevcut durum

Saldırı sonucu ele geçirildiği iddia edilen verilerin niteliği, kapsamı veya içeriği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde veya grup tarafından yapılan açıklamada, sızdırılan dosyaların içeriğine dair herhangi bir detay yer almamaktadır.

İlan kapsamında sızdırıldığı iddia edilen verilerin türlerine dair herhangi bir veri tipi ismi belirtilmemiştir.

Saldırının olası etkileri ve değerlendirme

Qilin (Agenda) grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun operasyonel sürekliliğini olumsuz etkileyebilir. Kanada merkezli bir kurum olması nedeniyle, olası veri ihlalleri PIPEDA mevzuatı kapsamında yasal süreçleri tetikleyebilir. Bu tür yasal süreçler, kurumun veri koruma standartları ve bildirim yükümlülükleri açısından ciddi sorumluluklar doğurabilir.

Çifte gasp yönteminin uygulanması, kurumun hassas verilerinin sızdırılması veya satılması riskini artırmaktadır. Bu durum, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Verilerin kötü niyetli aktörlerin eline geçmesi, sadece kurumun kendi iç süreçlerini değil, tüm ekosistemini etkileyebilecek bir güvenlik açığı yaratmaktadır.

Qilin grubu hakkında kamuya açık bilgi sınırlı olsa da, grubun geçmiş faaliyetleri göz önüne alındığında, kurumun dijital varlıklarının güvenliği üzerinde uzun vadeli riskler görülebilir. Bu tür karmaşık saldırılar karşısında kurumların, siber güvenlik mimarilerini güçlendirmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.

Sektörel güvenlik önlemleri

Bu tür siber saldırılar ve veri sızıntısı iddiaları karşısında, benzer sektörlerde faaliyet gösteren kuruluşların aşağıdaki genel güvenlik adımlarını dikkate almaları önerilir:

• Veri şifreleme yöntemlerinin hem dinlenme hem de iletim halindeki veriler için uygulanması.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik erişim noktalarında zorunlu tutulması.
• Düzenli yedekleme stratejilerinin ve bu yedeklerin izole ortamlarda tutulmasının sağlanması.
• Çalışanlara yönelik oltalama ve sosyal mühendislik farkındalık eğitimlerinin düzenli olarak verilmesi.
• Ağ trafiğinin ve sistem loglarının sürekli izlenerek şüpheli hareketlerin erkenden tespit edilmesi.