Casartigiani, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 16 Şubat 2026

Qilin fidye yazılımı grubu, İtalya merkezli Casartigiani adlı kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Tehdit aktörünün iddiaları ve saldırı süreci

Qilin olarak bilinen tehdit aktörü, 16 Şubat 2026 tarihinde Casartigiani kurumunu sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini duyurdu. Grup, söz konusu kurulu hedef aldığını ve kurumun verilerini ele geçirdiğini iddia etmektedir. Bu iddiayı desteklemek amacıyla, sızıntı sitesinde kurumun belgelerine ait çeşitli önizlemeler yayımlanmıştır.

Saldırıya ilişkin yapılan incelemelerde, grubun iddiaları kapsamında herhangi bir fidye tutarı veya ele geçirilen toplam veri miktarı hakkında herhangi bir bilgi paylaşılmadığı görülmüştür. Tehdit aktörü, saldırının kapsamı ve talep edilen bedel konusunda sessiz kalmıştır.

Söz konusu sızıntı ve belgelerin içeriği

Saldırı sonrası yayımlanan materyaller incelendiğinde, kurumun faaliyetlerine ait olduğu öne sürülen çeşitli belge örneklerinin ekran görüntüleri görülmektedir. Ancak bu belgelerin içeriği, görsellerin bulanık olması nedeniyle net bir şekilde tanımlanamamaktadır. Bu durum, sızdırılan verilerin tam olarak hangi türde bilgilere (müşteri bilgileri, finansal kayıtlar veya teknik dokümanlar gibi) ait olduğunun tespit edilmesini engellemektedir.

İlgili sızıntı listesinde, etkilenen veri türlerine dair spesifik bir sınıflandırma veya liste yer almamaktadır.

Kurumun profili ve risk analizi

Casartigiani, İtalya merkezli faaliyet gösteren bir imalat sektöründe yer alan kuruluştur. Bu tür bir siber saldırı, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir ve hassas ticari bilgilerin ifşa edilmesine yol açabilir. İtalya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini beraberinde getirmesi muhtemeldir.

Saldırının potansiyel etkileri ve ikincil riskler

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanırlar. Bu bağlamda, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması olası bir risk teşkil etmektedir.

Ayrıca, kurumun iş süreçleri ve tedarik zinciri yapısı göz önüne alındığında, saldırının kurumun tedarik zinciri ortakları üzerinde de dolaylı riskler oluşturabileceği değerlendirilmektedir. Grup hakkında kamuya açık kaynaklarda mevcut olan bilgi düzeyi ise oldukça sınırlıdır.

Sektörel güvenlik ve koruyucu önlemler

İmalat sektörü gibi kritik operasyonel süreçlere sahip sektörlerde, bu tür veri sızıntıları sadece doğrudan kurumun verilerini değil, tüm ekosistemi etkileyebilir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi temel güvenlik katmanlarını güçlendirmesi önem arz etmektedir. Veri sızıntısı durumlarında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri kritik bir önem taşımaktadır.