Dugoni şirketi Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Haziran 2025

İtalya merkezli bir tesis yönetimi ve ticari temizlik hizmetleri şirketi olan Dugoni, Qilin fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelendi. Grubun yaptığı bu paylaşım, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu, Dugoni adlı kurumu kendi sızıntı portalında yayımlayarak bir veri sızıntısı gerçekleştiğini öne sürmüştür. Yapılan incelemelere göre, söz konusu ilanın 9 Haziran 2025 tarihinde oluşturulduğu görülmektedir. Grup, kurumun bilgi sistemlerine sızdığını ve bu süreçte çeşitli verileri dışarı aktardığını iddia etmektedir.

Siber saldırganların bu tür eylemleri genellikle iki aşamalı bir strateji üzerine kuruludur. İlk aşamada sistemlere sızılarak veriler çalınmakta, ikinci aşamada ise bu verilerin ifşa edilmesiyle kurum üzerinde baskı kurulmaya çalışılmaktadır. Bu durum, modern siber suç dünyasında sıkça karşılaşılan ve kurumların hem operasyonel hem de itibar yönetimi açısından ciddi risklerle karşı karşıya kalmasına neden olan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan duyuruda, ele geçirildiği iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay paylaşılmamıştır. İlan kapsamında sızdırılan verilerin kapsamına dair herhangi bir bilgiye yer verilmemiştir.

Kurum profili

Dugoni, İtalya'nın Mantova şehrinde faaliyet gösteren bir tesis yönetimi ve ticari temizlik hizmetleri şirketidir. Profesyonel hizmetler sektöründe yer alan firma, bünyesinde 20 ile 49 arasında çalışan barındırmaktadır.

Olası etkiler ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. İtalya merkezli bir kuruluş olması sebebiyle, olası veri ihlalleri Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki ve idari yaptırımlara yol açabilir. Bu tür durumlar, kurumların veri koruma standartlarını ve yasal uyumluluk süreçlerini yakından takip etmelerini zorunlu kılmaktadır.

Grubun çifte gasp yöntemi kullanması, sızdırılan verilerin ilerleyen dönemde kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceğini göstermektedir. Bu tür saldırılar, sızdırılan bilgilerin kötü niyetli kişiler tarafından manipülasyon amacıyla kullanılması riskini beraberinde getirir. Ayrıca, tesis yönetimi sektöründe faaliyet gösteren bir kurumun tedarik zinciri riskleri oluşturabileceği değerlendirilmektedir. Bir hizmet sağlayıcısına yönelik saldırı, bu sağlayıcıya güvenen diğer iş ortaklarını da potansiyel hedef haline getirebilir.

2022 yılından bu yana aktif olan Qilin grubunun, benzer yöntemlerle birçok farklı sektörü hedef aldığı bilinmektedir. Bu tür tehditlere karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli olarak yedekleme yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle tedarik zinciri içerisinde yer alan şirketlerin, iş ortaklarının güvenliğini de göz önünde bulundurarak kapsamlı risk analizleri yapmaları gerekmektedir.