Seagate Capital Construction Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Mayıs 2026

Qilin grubu Seagate Capital Construction için veri sızıntısı iddiasında bulundu

Qilin adlı fidye yazılımı grubu, 4 Mayıs 2026 tarihinde Seagate Capital Construction şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü, söz konusu kurumun verilerini ele geçirdiğini öne sürerek şirketi hedef aldığını duyurdu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin, Seagate Capital Construction'ı 4 Mayıs 2026 tarihinde sızıntı sitesinde yayımladı. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair bir iddiayı içermektedir. Bu tür listelemeler, genellikle siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumu ödeme yapmaya zorlaması esasına dayanır. Bu strateji, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin kamuya açılması riskiyle de karşı karşıya kalmasına neden olur.

Sızdırılan verilerin durumu

Paylaşılan ekran görüntüsünün bulanık olması nedeniyle, sızdırıldığı iddia edilen verilerin içeriği hakkında henüz net bir bilgiye ulaşılamamıştır. İlan kapsamında hangi veri türlerinin sızdırıldığına dair herhangi bir detay verilmemiştir.

Seagate Capital Construction hakkında

Seagate Capital Construction, Amerika Birleşik Devletleri merkezli bir inşaat ve yapı hizmetleri şirketidir. Şirket, ticari ve endüstriyel projeler için genel müteahhitlik ve inşaat yönetimi çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Qilin, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmet modeli (RaaS) oluşumu olarak bilinmektedir. Mevcut durum, kurumun hassas verilerinin kamuya açık hale gelme riskiyle karşı karşıya olduğunu göstermektedir. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin yakın bir gelecekte kamuya açık hale getirilmesi ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri sızıntısının eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında ciddi hukuki sonuçlar doğurabileceğini göstermektedir. Ayrıca, sızıntı durumunda kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

İnşaat ve yapı hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Siber saldırıların etkilerini azaltmak için kurumların veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarına odaklanması gerekmektedir. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim süreçlerinin yönetilmesi, hem hukuki uyumluluk hem de itibar yönetimi açısından kritik bir rol oynamaktadır.