RWB Consulting Engineers Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mart 2026

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli RWB Consulting Engineers kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin, 9 Mart 2026 tarihinde RWB Consulting Engineers kurumunu kendi sızıntı platformuna eklemiştir. Grup, kurumun sistemlerine sızdığını ve verilere erişim sağladığını iddia etmektedir. Bu durumun ardından grup, ele geçirdiği verileri yayımlama tehdidinde bulunmuştur. Söz konusu ilanın yapılmış olması, grubun kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullandığını göstermektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de sızdırmakla tehdit ederek kurbanı daha fazla baskı altında bırakmasını içeren bir taktiktir. Bu yöntem, kurumların verilerini geri almak için fidye ödeme zorunluluğunu artırmayı hedefler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında paylaşılan kayıt bilgilerinde veya ekran görüntülerinde herhangi bir detay yer almamaktadır.

Kurum hakkında bilgi

RWB Consulting Engineers, Birleşik Krallık merkezli bir yapı ve inşaat mühendisliği danışmanlık firmasıdır. Şirket, çeşitli inşaat projeleri için yapısal ve inşaat mühendisliği çözümleri sunmaktadır.

Olası etkiler ve sektörel değerlendirme

Qilin grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Kurumun Birleşik Krallık merkezli olması nedeniyle, olası bir veri sızıntısı durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülükler doğabilir.

Sızan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Ayrıca, profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun ticari sırlarının veya proje belgelerinin açığa çıkması, kurumsal itibar kaybına ve tedarik zinciri risklerine yol açabilir.

Bu tür siber saldırılarla mücadele etmek için kuruluşların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle kritik projeler yürüten mühendislik firmaları için veri bütünlüğü ve gizliliği, operasyonel süreklilik açısından hayati bir öneme sahiptir.