Arca Service, Qilin fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Mart 2026

İtalya merkezli faaliyet gösteren Arca Service firması, Qilin adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Söz konusu tehdit aktörü, kurumun sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini iddia ederek veri sızıntısı gerçekleştirdiğini duyurdu.

Tehdit aktörünün iddiaları

Qilin olarak bilinen tehdit aktörü, 18 Mart 2026 tarihinde Arca Service kurumunu kendi sızıntı sitesine eklediğini kamuoyuna ilan etti. Grubun yaptığı açıklamaya göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bu erişim sonucunda verileri dışarı çıkarmıştır. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılan ve verilerin ifşa edileceği tehdidinin bir parçası olarak kullanılan platformlardır.

Söz konusu olayda, grubun sistemlere giriş yaptıktan sonra verileri ele geçirme süreciyle ilgili detaylı bir teknik açıklama sunulmamıştır. Ancak, sızıntı sitesindeki girişin oluşturulma tarihi ile saldırının gerçekleştirildiği iddia edilen tarih olan 18 Mart 2026, aynı gün olarak belirtilmiştir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut kayıtlar incelendiğinde, sızdırılan verilerin niteliği hakkında herhangi bir bilgiye rastlanmamıştır. İlgili sızıntı sitesindeki kayıt bilgilerinde veya paylaşılan görsellerde, ele geçirilen verilerin içeriğine, boyutu veya dosya sayısına dair herhangi bir detay yer almamaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Arca Service hakkında

Arca Service, İtalya merkezli bir şirket olup ağırlıklı olarak temizlik, tesis yönetimi ve profesyonel hizmetler alanında faaliyet göstermektedir. Şirket, kurumsal müşterilerine yönelik operasyonel destek ve bakım hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de ifşa etmekle tehdit ederek kurbanı iki yönlü bir baskı altında bırakmasıdır.

Kurumun İtalya merkezli bir şirket olması sebebiyle, gerçekleşen bu olası veri sızıntısı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımların ve resmi bildirim yükümlülüklerinin doğması muhtemeldir. Sızdırıldığı iddia edilen verilerin türü netleşmediği için kesin bir sonuç söylenemese de, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerin ortaya çıkabileceği öngörülmektedir.

Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, fidye ödenmemesi veya verilerin kamuya açık hale getirilmesi durumunda ikincil siber saldırı risklerinin artabileceği değerlendirilmektedir. Bu tür durumlarda organizasyonlar için kritik olan savunma adımları arasında; sistemlerin izole edilmesi, ağ trafiğinin sıkı bir şekilde denetlenmesi, yedekleme stratejilerinin gözden geçirilmesi ve olası bir veri sızıntısına karşı yasal mercilerle koordineli hareket edilmesi yer almaktadır.