AGENCAVI SRL, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Mart 2026

İtalya merkezli profesyonel hizmetler şirketi AGENCAVI SRL, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek şirketi siber saldırı altında olduğunu bildirdi.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, AGENCAVI SRL adlı kurumu kendi sızıntı portalında yayımlayarak bir veri sızıntısı iddiasında bulundu. Tehdit aktörünün yaptığı açıklamaya göre, grubun kurumun verilerine erişim sağladığı öne sürülmektedir. Söz konusu ilan, 20 Mart 2026 tarihinde sızıntı sitesindeki sisteme eklenmiştir. Yapılan değerlendirmeler, saldırganların kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullanıyor olabileceğine işaret etmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuya açık platformlarda yayımlama tehdidiyle kurumu şantaj yoluyla baskı altına almasını içerir. Bu yöntem, kurumun operasyonel süreçlerini felç etmenin yanı sıra, verilerin ifşa edilmesi riskiyle kurumu karşı karşıya bırakmaktadır.

Verilerin durumu ve içeriği

Saldırıya konu olan verilerin niteliği, boyutu veya içeriği hakkında mevcut kayıtlar üzerinde herhangi bir detay bulunmamaktadır. Sızıntı sitesindeki ilan veya paylaşılan kayıtlar kapsamında, hangi veri türlerinin sızdırıldığına dair herhangi bir bilgi verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

AGENCAVI SRL, İtalya merkezli bir profesyonel hizmetler şirketidir. Şirket, faaliyetlerini temel olarak iş danışmanlığı ve idari hizmetler alanlarında sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu eylem, kurumun operasyonel sürekliliğini ciddi şekilde olumsuz etkileyebilir. Şirketin İtalya merkezli bir kuruluş olması, olası bir veri sızıntısının Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabileceği riskini beraberinde getirmektedir.

Verilerin ifşa edilmesi durumu, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Ayrıca, profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun hedef alınması, tedarik zinciri saldırılarıyla ilgili ikincil riskleri de tetikleyebilir. Bu tür senaryolarda, kurumun iş ortakları ve müşterileri de dolaylı olarak saldırı döngüsüne dahil olabilir.

Bu tür siber güvenlik olaylarıyla mücadele etmek için kuruluşların kapsamlı savunma stratejileri geliştirmesi önem arz etmektedir. Veri sızıntılarını önlemek adına ağ güvenliğinin sıkılaştırılması, çok faktörlü kimlik doğrulama yöntemlerinin yaygınlaştırılması ve düzenli yedekleme prosedürlerinin uygulanması temel güvenlik adımları arasında yer almaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri koruma protokollerinin güncel tutulması, bu tür tehditlerin etkilerini minimize etmek adına kritik öneme sahiptir.