Caldine, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Eğitim
• Duyuru tarihi: 23 Haziran 2025

Qilin fidye yazılımı grubu, İtalya merkezli eğitim kurumu Caldine'e ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun dijital varlıklarının hedef alındığını ve verilerin kamuya açık bir platformda paylaşıldığını ortaya koyuyor.

Saldırı süreci ve grubun iddiaları

Qilin fidye yazılımı grubu, Caldine kurumuna ait verileri ele geçirdiğini ve bu verileri kendi sızıntı platformunda yayımladığını iddia etmektedir. Grubun paylaştığı bilgilere göre, söz konusu veriler 19 Haziran 2025 tarihinde gerçekleştiği öne sürülen bir siber saldırı neticesinde ele geçirilmiştir. Grubun yaptığı bu duyuru, 23 Haziran 2025 tarihinde sızıntı sitesinde ilan edilmiştir.

Saldırının boyutlarına dair somut veriler paylaşılmamış olsa da, grup tarafından paylaşılan çeşitli ekran görüntüleri kurumun iç işleyişine dair önemli ipuçları sunmaktadır. Bu ekran görüntüleri, kurumun operasyonel süreçlerine ve iç dokümanlarına dair görseller içermektedir. Ancak sızdırılan verilerin tam kapsamı ve ne kadar büyük bir veri setini kapsadığı konusunda henüz net bir bilgi bulunmamaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, kurumun iç işleyişine dair çeşitli belgelerin sızdırıldığı görülmektedir. Sızdırılan içeriklerin arasında kurum içi tablolara, finansal verilere ve operasyonel belgelere benzer dokümanların yer aldığı belirtilmektedir. Sızıntının kapsamı tam olarak belirlenememiş olsa da, etkilenen veri türleri arasında şunlar yer almaktadır:

• Finansal veriler
• Operasyonel belgeler

Kurum hakkında bilgi

Fratellanza Popolare Caldine, İtalya'nın Fiesole şehrinde faaliyet gösteren bir kuruluştur. Bu organizasyon, gönüllü ilk yardım ve acil sağlık hizmetleri sunmak amacıyla çalışmaktadır. Toplumun genel sağlığını desteklemek adına çeşitli sağlık destek faaliyetleri ve eğitim çalışmaları yürütmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı, kurumun çalışanları ve paydaşları için ciddi riskler barındırmaktadır. Bu tür sızıntılar, kimlik hırsızlığı veya kurumun çalışanlarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Kurumun İtalya merkezli bir yapı olması sebebiyle, yaşanan bu olay Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilebilir ve bu durum kurum için yasal süreçlerin tetiklenmesine yol açabilir.

Qilin grubu, genellikle kurumları baskı altına almak amacıyla "çifte gasp" olarak bilinen yöntemleri kullanmasıyla tanınan bir yapıdır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talebinde bulunulmasını içerir. Bu tür bir durum, kurumların veri gizliliği politikalarını ivedilikle gözden geçirmelerini ve etkilenen tarafların bilgilendirilmesi süreçlerini başlatmalarını gerektirebilir.

Eğitim ve sağlık hizmetleri gibi hassas veri işleyen sektörlerdeki kuruluşlar için bu tür saldırılar, veri güvenliği protokollerinin ve erişim kontrollerinin sürekli olarak denetlenmesinin önemini bir kez daha ortaya koymaktadır. Siber saldırganların karmaşık yöntemleri karşısında, kurumların veri koruma stratejilerini güncel tutmaları ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmeleri kritik bir önem taşımaktadır.