ABAR S.p.A. şirketinin Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği bildirildi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 20 Şubat 2026

İtalya merkezli bir üretim şirketi olan ABAR S.p.A., Qilin fidye yazılımı grubu tarafından siber saldırı mağduru olarak ilan edilmiştir. Grubun sızıntı sitesinde yer alan iddialara göre, şirketin dijital varlıklarına yönelik bir siber güvenlik olayı yaşanmış ve kurumun verileri ele geçirilmiştir.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 20 Şubat 2026 tarihinde ABAR S.p.A. kurumunu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir. Bu tür ilanlar, genellikle bir siber güvenlik ihlalinin gerçekleştiğine ve kurumun dijital varlıklarının tehlike altında olduğuna işaret etmektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır. Bu süreçte saldırganlar, verileri ele geçirdiklerini ve eğer fidye ödenmezse bu verileri kamuya açık platformlarda paylaşacaklarını iddia ederler. Söz konusu olayda da Qilin grubunun, ABAR S.p.A. verilerini ele geçirdiğini beyan ederek bu kamuya açık duyuruyu gerçekleştirdiği görülmektedir.

Ele geçirildiği iddia edilen veriler

Saldırıya konu olan verilerin içeriği ve türü hakkında mevcut kayıt bilgilerinde veya paylaşılan detaylarda herhangi bir bilgi bulunmamaktadır. Sızdırıldığı iddia edilen verilerin ne tür bilgilerden oluştuğu veya hangi kapsamda olduğu konusunda herhangi bir detay verilmemiştir.

• Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi bulunmamaktadır.

Kurumsal profil ve risk değerlendirmesi

ABAR S.p.A., İtalya merkezli faaliyet gösteren bir üretim şirketidir. Bu tür bir siber güvenlik olayı, şirketin hassas kurumsal verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Şirketin İtalya merkezli bir kuruluş olması sebebiyle, yaşanan bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetikleme ihtimali bulunmaktadır.

Qilin grubunun geçmişteki faaliyetleri incelendiğinde, genellikle çifte gasp yöntemini kullandıkları görülmektedir. Bu yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak şirketi hem operasyonel kesinti hem de veri ifşasıyla tehdit etmesini içerir. Bu bağlamda, ele geçirilen verilerin ikincil saldırılar veya kimlik hırsızlığı amacıyla kullanılması ihtimali bulunmaktadır. Ayrıca, bu tür bir sızıntının kurumun itibarında ciddi hasarlara yol açabileceği değerlendirilmektedir.

Sektörel etkiler ve alınabilecek önlemler

Üretim sektöründe faaliyet gösteren şirketler için bu tür siber güvenlik olayları, operasyonel süreçlerde aksamalara ve tedarik zinciri üzerinde olumsuz etkilere neden olabilir. Bir üretim tesisindeki dijital varlıkların tehlikeye girmesi, üretim akışını doğrudan etkileyebilecek bir durumdur.

Bu tür tehditlere karşı kurumların çeşitli savunma stratejileri geliştirmesi kritik önem taşır. Genel olarak siber güvenlik uygulamaları kapsamında, ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama protokollerinin uygulanması önerilmektedir. Ayrıca, veri sızıntısı riskine karşı veri sınıflandırma ve erişim kontrollerinin sıkılaştırılması, olası bir ihlal durumunda hasarın boyutunu azaltmaya yardımcı olabilir. Şirketlerin, siber saldırı senaryolarına karşı hazırlıklı olmak adına kapsamlı olaya müdahale (olaya müdahale) planları oluşturmaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri, bu tür risklerin yönetilmesinde temel taşları oluşturmaktadır.