Tommer Construction Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Ağustos 2026

Qilin grubu Tommer Construction için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, 11 Ağustos 2026 tarihinde Tommer Construction adlı kuruluşu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürüyor. Yapılan bu duyuru, kurumun dijital varlıklarının tehlike altında olabileceğine dair ciddi bir gösterge niteliği taşıyor.

Saldırı süreci ve iddia edilen olay

Tehdit aktörü olan Qilin grubu, 11 Ağustos 2026 tarihinde gerçekleştirdiği eylemle Tommer Construction'ı hedef aldığını duyurdu. Grubun iddialarına göre, kurumun bilgi sistemlerine sızılmış ve veriler ele geçirilmiştir. Bu tür sızıntı sitelerinde yapılan paylaşımlar, genellikle kurumun dijital altyapısının güvenliğinin ihlal edildiğini göstermektedir.

Saldırıya konu olan verilerin niteliği hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay bulunmamaktadır. Sızdırıldığı iddia edilen verilerin içeriği, boyutu veya türü hakkında henüz somut bir bilgi servis edilmemiştir.

Kurum profili

Tommer Construction, Amerika Birleşik Devletleri merkezli bir inşaat ve taahhüt firmasıdır. Şirket, çeşitli yapı projeleri ve inşaat hizmetleri alanında faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, genellikle çifte gasp yöntemini kullanan bir tehdit aktörü olarak faaliyet göstermektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuya açık hale getirmekle tehdit ettiği bir stratejidir. Bu durum, kurumun hassas verilerinin sızdırılması veya fidye ödenmediği takdirde bu verilerin herkese açık bir şekilde paylaşılması riskini beraberinde getirmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, yaşanabilecek olası veri sızıntıları, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından yürütülecek incelemeleri tetikleyebilir. Bu tür siber olaylar, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler oluşturabilir. Ayrıca, grubun geçmişteki faaliyetleri, bu tür saldırıların tedarik zinciri üzerinde de dolaylı etkiler yaratabileceğini göstermektedir.

İnşaat ve taahhüt sektöründeki kurumlar için bu tür tehditler, operasyonel süreçlerin aksamasının yanı sıra ciddi itibar kayıplarına da yol açabilir. Sektördeki diğer oyuncular için bu durum, tedarik zinciri güvenliğinin önemini bir kez daha ortaya koymaktadır.