SV-Büro Ing. Schulz GmbH, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Aralık 2025

SV-Büro Ing. Schulz GmbH, Qilin fidye yazılımı grubu tarafından siber saldırı mağduru olarak ilan edilmiştir. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun verileri ele geçirilmiş durumdadır.

Saldırı iddiası ve grubun tehditleri

Qilin fidye yazılımı grubu, SV-Büro Ing. Schulz GmbH adlı kurumu kendi sızıntı platformunda kamuoyuna duyurmuştur. Grubun yaptığı açıklamada, kurumun verilerinin siber saldırı yoluyla ele geçirildiği iddia edilmektedir. Saldırganlar, söz konusu verilerin fidye talebinin karşılanmaması durumunda ya halka açık bir şekilde yayımlanacağını ya da karanlık ağ platformlarında satılacağını belirterek kurumu tehdit etmektedir.

Bu tür saldırılarda kullanılan yöntemler, modern fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp taktiklerini içermektedir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, çalınan hassas bilgilerin sızdırılması tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan bir stratejidir. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda büyük ölçekli veri ihlallerine de yol açabilecek ciddi bir risk teşkil etmektedir.

Sızan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliğine, içeriğine veya boyutuna dair şu an için herhangi bir bilgi veya örnek dosya paylaşılmamıştır. Grubun yaptığı ilanda sızan verilerin türüne dair herhangi bir detay sunulmamıştır.

Kurum hakkında bilgi

SV-Büro Ing. Schulz GmbH, Avusturya merkezli faaliyet gösteren bir mühendislik ve teknik bilirkişi ofisidir. Kurum, inşaat, yapı denetimi ve teknik danışmanlık gibi alanlarda uzmanlaşmış hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çeşitli sektörleri hedef alan aktif bir fidye yazılımı aktörüdür. Grubun geçmişteki faaliyetleri incelendiğinde, sağlık hizmetleri ve profesyonel hizmetler gibi kritik sektörleri hedef alabildiği görülmektedir. Bu tür saldırılar, kurumun hassas verilerinin sızdırılması veya fidye ödenmediği takdirde bu verilerin kamuya açık hale getirilmesi riskini doğrudan beraberinde getirmektedir.

Kurumun Almanya merkezli bir yapıda olması, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında önemli yasal sorumluluklar doğurabilir. Bu durum, kurumun yasal yaptırımlarla karşılaşmasına ve ilgili otoriteler ile veri sahiplerine resmi bildirim yapma yükümlülüğüne girmesine neden olabilir. Verilerin gerçekten çalınmış olması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de gözlemlenebilir.

Profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda itibar kaybı ve hukuki süreçler anlamına gelmektedir. Bu riskleri azaltmak adına, siber güvenlik stratejilerinin sürekli güncellenmesi ve veri koruma protokollerinin sıkılaştırılması kritik önem taşımaktadır.