daispa.it, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Aralık 2025

Qilin grubu daispa.it kurumuna ait verilerin sızdırıldığını iddia ediyor

Qilin fidye yazılımı grubu, İtalya merkezli bir profesyonel hizmetler ve danışmanlık firması olan daispa.it'nin verilerinin ele geçirildiğini ve bu verilerin yayımlanacağını iddia ederek kurumu sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurum üzerinde baskı kurmayı amaçlayan bir veri sızıntısı girişimi olarak öne çıkıyor.

Söz konusu olay kapsamında, saldırganların kuruma ait hassas bilgileri kamuya açık hale getireceği öne sürülmektedir. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle kurumları şantaj yoluyla maddi taleplerde bulunmak üzere zorlamak amacıyla kullanılmaktadır. Bu durum, siber suçluların modern saldırı stratejilerinde sıkça başvurduğu bir yöntemdir.

Saldırganların iddiaları ve sızıntı süreci

Qilin grubu, 24 Aralık 2025 tarihinde gerçekleştirdiği eylemle daispa.it kurumunu sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, kurumun verilerinin ele geçirildiğini ve bu verilerin paylaşılacağını açıkça beyan etmektedir. Grubun bu hamlesi, siber güvenlik literatüründe çifte gasp olarak bilinen yöntemle doğrudan ilişkilidir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumu psikolojik ve operasyonel olarak baskı altına almayı hedefler.

Saldırıya ilişkin yapılan incelemelerde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Grubun paylaştığı bilgilerde, ele geçirilen verilerin kapsamı, miktarı veya türü hakkında herhangi bir ayrıntıya yer verilmemiştir. Bu durum, saldırganların kurumu belirsizlik üzerinden baskı altına alma stratejisinin bir parçası olabilir.

Hedefteki kurum: daispa.it

Hedef alınan daispa.it, İtalya merkezli faaliyet gösteren bir profesyonel hizmetler ve danışmanlık şirketidir. Şirket, temel olarak iş süreçleri, yönetim danışmanlığı ve dijital dönüşüm alanlarında uzmanlaşmış bir yapıya sahiptir. Bu tür danışmanlık odaklı şirketler, müşterileriyle olan ilişkileri gereği önemli miktarda kurumsal veri ve stratejik bilgi barındırabilmektedir.

Veri sızıntısı riskleri ve sektörel değerlendirme

Qilin grubunun bu ilanı, daispa.it için ciddi bir hassas veri ifşası riski teşkil etmektedir. Eğer iddia edilen gibi bir veri sızıntısı gerçekleşmişse, kurumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal bildirim yükümlülükleri doğabilir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, ilgili veri sahiplerinin kimlik hırsızlığı gibi mağduriyetlerle karşılaşma riski bulunmaktadır.

Grubun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını ciddi şekilde olumsuz etkileyebilir. Bu tür saldırılar sonucunda kurumlar sadece teknik bir onarım süreciyle değil, aynı zamanda güven kaybı ve yasal yaptırımlarla da mücadele etmek zorunda kalmaktadır. Ayrıca, bu tür bir sızıntının ardından kurumun tedarik zinciri ortaklarına yönelik hedefli oltalama saldırılarının görülmesi de olası bir risk olarak değerlendirilmektedir.

Siber güvenlik perspektifinden bakıldığında, profesyonel hizmetler sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Bu tür durumlarda kurumların, veri şifreleme, düzenli yedekleme, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerekmektedir. Qilin grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlı düzeydedir.