Von Weise Associates, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Mart 2026

Qilin fidye yazılımı grubu, Chicago merkezli yönetim danışmanlığı firması Von Weise Associates'i kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü, kurumun operasyonel süreçlerine dair olduğu düşünülen çeşitli belgeleri ve görsel materyalleri kanıt olarak paylaşarak saldırıyı kamuoyuna duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 16 Mart 2026 tarihinde Von Weise Associates'i kendi sızıntı platformunda yayımladı. Grup, kurumdan elde edildiğini öne sürdüğü çeşitli görsel materyalleri ve belgeleri kanıt olarak sunduğunu belirtti. Paylaşılan içerikler arasında, kurumun işleyişi ve operasyonel süreçleriyle ilgili olduğu değerlendirilen teknik çizimler ve mimari görseller yer alıyor.

Siber saldırganlar tarafından paylaşılan ekran görüntülerinde mimari planlar, teknik çizimler ve yapı görselleri görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya hangi türde dosyalardan oluştuğuna dair detaylı bir liste henüz sunulmamıştır. Bu durum, sızıntının boyutunun tam olarak anlaşılmasını zorlaştırmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan materyaller incelendiğinde, sızıntının içeriğine dair bazı veriler öne çıkmaktadır. Grubun paylaştığı kanıtlar arasında şu veri türlerinin bulunduğu görülmektedir:

• Mimari teknik çizimler
• Proje görselleri

Bunun yanı sıra, sızan verilerin tam kapsamı veya içeriğine dair daha kapsamlı bir döküm verilmediği görülmektedir.

Von Weise Associates hakkında

Von Weise Associates, Chicago merkezli bir yönetim danışmanlığı ve kurumsal strateji firmasıdır. Şirket, işletmelere büyüme, operasyonel verimlilik ve stratejik planlama gibi konularda danışmanlık hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Qilin (Agenda) grubu, genellikle çifte gasp yöntemiyle çalışan bir fidye yazılımı hizmet modeli (RaaS) yapısı olarak bilinmektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle ek bir şantaj unsuru olarak sızıntı sitelerini kullanırlar. Mevcut durum, kurumun ticari sırlarının ve fikri mülkiyet haklarının ifşa olma riskiyle karşı karşıya kaldığını göstermektedir.

Von Weise Associates'in Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet bazlı veri gizliliği düzenlemeleri ve kurumun uymakla yükümlü olabileceği yasal süreçler gündeme gelebilir. Sızıntının yaratabileceği ikincil riskler arasında, çalınan verilerin rakipler tarafından kötü niyetli amaçlarla kullanılması veya kurumun müşterilerine yönelik gerçekleştirilecek hedefli oltalama saldırılarının artması yer alabilir.

Grubun geçmişteki faaliyetleri göz önüne alındığında, bu tür sızıntıların kurumun ticari itibarı ve operasyonel sürekliliği üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır.