The Parkes Companies Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Aralık 2025

Qilin fidye yazılımı grubu, The Parkes Companies adlı kurumun verilerine erişim sağladığını iddia ederek şirketi kendi sızıntı platformunda listeledi. 12 Aralık 2025 tarihinde paylaşılan bu ilanla birlikte, kurumun bir veri sızıntısıyla karşı karşıya kaldığı öne sürüldü.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Qilin grubu, The Parkes Companies adlı kuruluşa ait verilere sızdığını beyan ederek durumu kendi sızıntı platformu üzerinden kamuoyuna duyurdu. Söz konusu ilan, 12 Aralık 2025 tarihinde oluşturuldu. Grubun bu tür saldırılarda genellikle çifte gasp yöntemini kullandığı bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmasını içeren bir stratejidir.

Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Gruplar, genellikle elde ettikleri verilerin bir kısmını kanıt olarak göstererek kurumun itibarını ve operasyonel kabiliyetini hedef alır. Qilin grubunun bu vakadaki yaklaşımı, kurumun hassas bilgilerini ifşa etme tehdidi üzerinden ilerleyen bir şantaj sürecine işaret etmektedir.

Sızdırılan verilerin durumu

Paylaşılan kayıtlar ve mevcut bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. İlan içeriğinde veya kayıt bilgilerinde hangi veri türlerinin ele geçirildiğine dair bir açıklama yer almamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum hakkında bilgi

The Parkes Companies, Tennessee merkezli bir kuruluştur. Şirket, ticari ve konut projeleri geliştirmek, inşa etmek ve yönetmek alanlarında uzmanlaşmış olarak faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Qilin (Agenda) grubunun sıklıkla uyguladığı çifte gasp taktikleri, The Parkes Companies bünyesindeki hassas kurumsal verilerin ifşa edilmesi riskini beraberinde getirmektedir. Bu durumun kurum için yaratabileceği riskler birkaç farklı boyutta ele alınabilir:

Hukuki ve regülasyon riskleri

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasalarının ve bildirim yükümlülüklerinin devreye girmesi beklenebilir. Veri ihlalleri, yasal süreçlerin ve denetimlerin tetiklenmesine yol açabilecek ciddi hukuki sorumluluklar doğurabilir.

Operasyonel ve fikri mülkiyet riskleri

Kurumun üretim sektöründeki faaliyetleri göz önüne alındığında, yaşanan bu olay operasyonel sürekliliğin aksamasına ve fikri mülkiyet haklarının tehlikeye girmesine yol açabilecek potansiyel riskler taşımaktadır. Üretim süreçlerine dair kritik bilgilerin sızması, rekabet avantajını zedeleyebilir.

Kimlik hırsızlığı ve oltalama riskleri

Sızan verilerin, kötü niyetli aktörler tarafından kimlik hırsızlığı faaliyetlerinde veya kurum çalışanlarına/müşterilerine yönelik hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu durum, kurumun dijital güvenliğini ve paydaşlarının güvenliğini doğrudan tehdit eden bir unsurdur.

Bu tür tehditlere karşı kurumların, ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışan farkındalığını artırarak oltalama saldırılarına karşı hazırlıklı olması kritik önem taşımaktadır.