UniqueTech Engineering, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 6 Aralık 2025

Qilin fidye yazılımı grubu, UniqueTech Engineering adlı teknoloji firmasını sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun verilerinin ele geçirildiğine dair kamuoyuna yapılan bir açıklama niteliği taşıyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 6 Aralık 2025 tarihinde UniqueTech Engineering kurumunu kendi sızıntı platformunda yayımladı. Grup, söz konusu kuruluşa ait verileri ele geçirdiğini ileri sürerek bu durumu kamuoyuna duyurmuştur. Yapılan bu paylaşımın, grubun yaygın olarak kullandığı çifte gasp stratejisinin bir parçası olarak gerçekleştirilmiş olabileceği değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmasını içeren bir taktiktir. Bu yöntem, kurumun operasyonel süreçlerini aksatmanın yanı sıra, verilerin ifşa edilmesi üzerinden şantaj yapılmasına olanak tanır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ekran görüntüsü bulanık bir yapıya sahip olduğundan, sızdırılan verilerin spesifik niteliği, türü veya içeriği hakkında şu an için net bir bilgi bulunmamaktadır. İlan edilen içerik üzerinden herhangi bir veri tipi tanımlanamamıştır.

UniqueTech Engineering hakkında

UniqueTech Engineering, endüstriyel tesisler, enerji ve altyapı projeleri için mühendislik, tasarım ve danışmanlık hizmetleri sunan bir teknoloji firmasıdır. Şirket, faaliyetlerini temel olarak proses mühendisliği ve teknik proje yönetimi alanlarında sürdürmektedir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubunun çifte gasp metodolojisi göz önüne alındığında, kurumun hassas verilerinin kamuoyuna açılma riski bulunmaktadır. Bu tür sızıntı iddiaları, kurumun yerel veri koruma düzenlemeleri olan KVKK kapsamında çeşitli yasal yükümlüluklarla karşı karşıya kalmasına yol açabilir. Verilerin içeriğine bağlı olarak, çalışanlar veya müşteriler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşması da muhtemeldir.

Grubun geçmişteki faaliyetleri incelendiğinde, benzer operasyonlarda veri sızıntılarını bir baskı aracı olarak kullandığı görülmektedir. Bu durum, kurumun operasyonel sürekliliğinin de olumsuz etkilenme ihtimalini doğurmaktadır. 2022 yılından bu yana aktif olan bu grubun, veri ifşası yoluyla kurumsal itibar ve işleyiş üzerinde baskı kurma eğiliminde olduğu değerlendirilmektedir.

Teknoloji ve mühendislik sektöründe faaliyet gösteren kurumlar için bu tür tehditler, hem veri gizliliği hem de operasyonel güvenlik açısından kritik önem taşımaktadır. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri önem arz etmektedir.