ZeroEnergy Design, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 11 Şubat 2026

Qilin grubu ZeroEnergy Design için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, 11 Şubat 2026 tarihinde ZeroEnergy Design adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve çeşitli belgeler elde ettiğini öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırganlar, iddialarını desteklemek amacıyla kurumun faaliyetlerine ait olduğu öne sürülen bazı doküman örneklerini paylaşmışlardır. Bu tür eylemler, fidye yazılımı gruplarının kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biridir.

Saldırganların iddiaları ve sızdırılan veriler

Qilin grubunun gerçekleştirdiği iddia edilen bu eylem, kurumun ağ sistemlerine sızıldığını ve operasyonel süreçlere ait belgelerin ele geçirildiğini savunmaktadır. Grubun paylaştığı verilerin içeriğine dair spesifik bir açıklama yapılmamış olsa da, paylaşılan ekran görüntülerinde kurumun iç yazışmalarına veya operasyonel kayıtlarına ait olabileceği düşünülen bulanıklaştırılmış doküman örnekleri görülmektedir.

Sızıntı iddiasına konu olan verilerin türüne dair herhangi bir ayrıntılı bilgi verilmemiştir. Sızdırıldığı iddia edilen verilerin içeriği net olarak belirtilmemiştir; ancak paylaşılan ekran görüntüsünde kurumun iç yazışmalarına veya operasyonel belgelerine ait olabilecek bulanıklaştırılmış doküman örnekleri yer almaktadır.

ZeroEnergy Design hakkında

ZeroEnergy Design, sürdürülebilir mimari, enerji verimliliği ve yenilenebilir enerji sistemleri üzerine uzmanlaşmış bir tasarım ve danışmanlık firmasıdır. Şirket, düşük enerjili ve çevre dostu binalar geliştirmeye odaklanmaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu eylem, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemi nedeniyle, grubun elde ettiği verileri yayımlama tehdidiyle kurum üzerinde baskı kurması beklenebilir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumdan fidye talep etmesi esasına dayanır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı durumunda eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanlarının veya iş ortaklarının kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır.

Enerji ve altyapı sektöründeki kuruluşlar için bu tür siber tehditler, operasyonel süreçlerin aksaması ve kritik tasarım verilerinin kaybı gibi ciddi riskler taşımaktadır. Bu tür durumlarda kurumların ağ güvenliği izleme süreçlerini sıkılaştırmaları ve veri koruma protokollerini güncel tutmaları önem arz etmektedir.