Csv Group, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 2 Ocak 2026

Qilin fidye yazılımı grubu, İtalya merkezli bir mühendislik firması olan Csv Group'u kendi veri sızıntı platformunda listeledi. Grup, söz konusu organizasyona ait çeşitli verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

2 Ocak 2026 tarihinde gerçekleşen olayla ilgili olarak Qilin grubu, Csv Group'u veri sızıntısı platformunda kamuoyuna duyurdu. Tehdit aktörü, kurumun ağlarına sızdığını ve bu sızma sonucunda çeşitli verileri elde ettiğini öne sürmektedir. Yapılan analizler, grubun kurum üzerindeki baskıyı artırmak amacıyla çifte gasp yöntemi uyguladığını göstermektedir.

Çifte gasp stratejisi, siber suçluların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları daha ağır bir mali ve itibari yük altında bırakmayı hedefleyen bir yöntemdir. Bu yöntem sayesinde saldırganlar, verilerin ifşa edilmesi korkusunu kullanarak kurumları ödeme yapmaya zorlamaya çalışmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan kayıtlarda ve sunulan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik bilgi yer almamaktadır.

Csv Group hakkında

Csv Group, İtalya merkezli bir mühendislik firmasıdır. Şirket, özellikle endüstriyel tesisler ve ilaç sektörü için yüksek teknolojili izolasyon sistemleri, eldiven kutuları ve temiz oda ekipmanları tasarlayan ve üreten bir kuruluştur.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin kamuya açıklanması veya karanlık ağlarda satılması riskini beraberinde getirebilir. Csv Group'un İtalya merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri sızıntısı, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara ve idari para cezalarına yol açabilir.

Saldırının yan etkileri sadece kurumla da sınırlı kalmayabilir. Kurum çalışanları ve iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilirler. Ayrıca, grubun geçmişteki faaliyetleri göz önüne alındığında, kurumun operasyonel sürekliliğinin de bu süreçten etkilenebileceği değerlendirilmektedir.

Bu tür siber tehditlere karşı organizasyonların siber güvenlik altyapılarını güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Özellikle endüstriyel üretim ve ilaç sektörü gibi hassas operasyon yürüten alanlarda, tedarik zinciri güvenliği ve veri koruma protokollerinin sürekli güncel tutulması gerekmektedir.