SAMES, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 10 Haziran 2026

Qilin grubu SAMES kurumunu hedef aldığını duyurdu

Qilin fidye yazılımı grubu, samesincweb.com alan adıyla faaliyet gösteren SAMES kurumunu kendi sızıntı platformunda listeledi. Grup, kurumun ağlarına erişim sağladığını iddia ederek verilerin yayımlanabileceği sinyalini verdi. Söz konusu bu ilan, grubun çifte gasp yöntemiyle kurum üzerinde baskı kurma stratejisinin bir parçası olarak değerlendirilebilir.

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumu fidye ödemeye zorlamasını içerir. Bu yöntem, kurumun operasyonel süreçlerinin yanı sıra itibarını ve yasal uyumluluğunu da hedef alarak baskıyı artırmayı amaçlar.

Saldırı iddiasına dair ayrıntılar

Saldırı iddiasına ilişkin olarak paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında ilan üzerinde spesifik bir detay yer almamaktadır. Paylaşılan ekran görüntüsü, verilerin içeriğine dair herhangi bir bilgi sunmamaktadır.

• İlan üzerinde herhangi bir veri türüne dair bilgi belirtilmemiştir.

SAMES hakkında genel bilgiler

SAMES, Amerika Birleşik Devletleri merkezli bir inşaat, mühendislik ve proje yönetimi firmasıdır. Şirket, çeşitli endüstriyel ve ticari projelerde teknik danışmanlık ve uygulama hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

SAMES kurumuna yönelik bu iddia, kurumun operasyonel süreçlerinde aksamalara yol açabilir. Verilerin sızdırılması durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Bu tür durumlar, siber saldırıların sadece teknik bir sorun değil, aynı zamanda sosyal mühendislik saldırıları için bir kaynak oluşturabileceğini göstermektedir.

ABD merkezli bir kurum olması nedeniyle, olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Qilin grubunun geçmişteki çifte gasp yöntemleri göz önüne alındığında, kurumun fidye ödememesi halinde hassas verilerin kamuya açık hale getirilmesi ihtimali bulunmaktadır. Bu durum, kurumun hem yasal hem de ticari açıdan ciddi yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Siber saldırıların bu tür karmaşık doğası gereği, kurumların güvenlik altyapılarını düzenli olarak gözden geçirmeleri ve olası bir ihlal durumunda gerekli yasal bildirim süreçlerini hızla başlatmaları kritik önem taşımaktadır. Özellikle mühendislik ve proje yönetimi gibi hassas verilerin işlendiği sektörlerde, veri güvenliği ve ağ erişim kontrolleri hayati bir rol oynamaktadır.