Columbus Informatica, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 22 Eylül 2026

Qilin fidye yazılımı grubu, İtalya merkezli teknoloji şirketi Columbus Informatica'nın verilerini sızdırdığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Yapılan duyuru, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve olay süreci

Qilin grubu, 22 Eylül 2026 tarihinde Columbus Informatica'yı sızıntı platformunda kamuoyuna duyurdu. Grubun iddiasına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve kritik verileri dışarı çıkarmıştır. Bu iddiayı desteklemek amacıyla grup, sızdırıldığı öne sürülen dosyalara ait bazı görsel örnekleri paylaşmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda paylaşılan görseller, genellikle sızdırılan verilerin içeriğine dair ön izlemeler sunar. Söz konusu olayda da grup, elinde bulunan verilerin bir kısmını kanıt olarak sunarak iddiasını görselleştirmeye çalışmıştır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan görsellerde çeşitli doküman ve tablo örnekleri yer almaktadır. Ancak, paylaşılan bu ekran görüntülerindeki verilerin içerikleri net bir şekilde seçilememektedir. Sızdırılan verilerin tam kapsamı ve miktarı konusunda herhangi bir bilgi verilmemiştir.

İlan kapsamında etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Columbus Informatica hakkında

Columbus Informatica, İtalya merkezli bir bilişim teknolojileri şirketidir. Kurum, işletmelere yazılım çözümleri, sistem entegrasyonu ve BT danışmanlığı gibi çeşitli alanlarda hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Qilin grubu, siber güvenlik dünyasında çifte gasp taktikleriyle tanınan bir tehdit aktörüdür. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuoyuyla paylaşmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. Bu durum, kurumun itibar kaybına ve operasyonel süreçlerinde ciddi aksamalara yol açabilir.

Columbus Informatica'nın İtalya merkezli bir kuruluş olması, olayın hukuki boyutunu da kritik hale getirmektedir. Söz konusu veri ihlali iddiası, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurumun ağır yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalmasına neden olabilir. Ayrıca, sızdırılan verilerin içeriğine bağlı olarak, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, operasyonel sürekliliğin korunması açısından büyük bir tehdit oluşturmaktadır. Siber saldırganların faaliyetleri göz önüne alındığında, bu tür ihlallerin kurumların işleyişini doğrudan olumsuz etkileme potansiyeli oldukça yüksektir. Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri ve siber dayanıklılıklarını artırmaları kritik önem taşımaktadır.