TR Construya, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Qilin
• Ülke: Arjantin
• Sektör: Üretim
• Duyuru tarihi: 28 Mart 2026

Qilin grubu TR Construya için veri sızıntısı iddiasında bulundu

Siber güvenlik dünyasında faaliyet gösteren Qilin adlı fidye yazılımı grubu, 28 Mart 2026 tarihinde TR Construya adlı kurumu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Tehdit aktörü olan bu grup, söz konusu kurumun verilerinin ele geçirildiğini öne sürerek bu durumu kamuoyuna duyurdu. Yapılan bu ilan, grubun uyguladığı çifte gasp yöntemini kullanarak kurum üzerinde baskı kurma girişimi olarak değerlendirililebilir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamak veya satmakla tehdit ederek kurumdan fidye talep etmelerini içeren bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı ciddi bir baskı unsuru oluşturmaktadır.

Saldırı süreci ve iddia edilen veriler

Saldırıya ilişkin detaylar incelendiğinde, Qilin grubunun 28 Mart 2026 tarihinde gerçekleştirdiğini öne sürdüğü bu eylem sonucunda kurumun verilerinin tehlikeye düştüğü iddia edilmektedir. Ancak, sızdırıldığı iddia edilen verilerin niteliği hakkında paylaşılan ekran görüntüsünde veya sağlanan kayıt bilgilerinde herhangi bir detay yer almamaktadır. Sızıntının kapsamı, hangi veri türlerinin hedef alındığı veya ne kadarlık bir veri hacminin söz konusu olduğu konusunda henüz net bir bilgi bulunmamaktadır.

Etkilenen veri türleri

İlan içeriğinde herhangi bir veri türüne dair spesifik bir isim verilmemiştir.

TR Construya hakkında genel bilgiler

TR Construya, İspanya merkezli olarak faaliyet gösteren bir inşaat ve yapı malzemeleri tedarikçisidir. Şirket, çeşitli inşaat projeleri için malzeme temini ve yapısal çözümler sunma konusunda uzmanlaşmış bir kuruluştur. Kurumun faaliyet alanı olan yapı malzemeleri tedariği, geniş bir tedarik zinciri ve müşteri ağı ile entegre bir çalışma yapısını gerektirmektedir.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu olay, TR Construya için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi riskler teşkil edebilir. Qilin grubunun kullandığı çifte gasp yöntemi, ele geçirilen verilerin kamuoyuna açılması veya karanlık ağlarda satılması tehdidini beraberinde getirmektedir. Kurumun Arjantin merkezli olması sebebiyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesi olasıdır.

Ayrıca, bu tür sızıntılar kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. İnşaat ve tedarik sektöründeki organizasyonlar için bu tür durumlar, ticari sırların korunması ve müşteri güveninin sürdürülmesi açısından kritik önem taşımaktadır.

Bu tür siber güvenlik olaylarına karşı kurumların, veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem arz etmektedir. Ancak mevcut durumda, söz konusu grup hakkında kamuya açık bilgi miktarı oldukça sınırlıdır.