Gaviota, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 8 Ocak 2026

Qilin fidye yazılımı grubu, İspanya merkezli üretim firması Gaviota'nın verilerinin ele geçirildiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun bu hamlesi, kurumun dijital varlıklarına yönelik bir müdahalede bulunulduğu iddiasını beraberinde getiriyor.

Tehdit aktörünün iddiaları ve saldırı yöntemi

Qilin adlı tehdit aktörü tarafından paylaşılan bilgilere göre, Gaviota kurumuna ait verilerin sızdırıldığı öne sürülüyor. Yapılan paylaşım, kurumun dijital varlıklarına yönelik yetkisiz bir müdahalenin gerçekleşmiş olabileceğine işaret ediyor. Grup, bu süreçte çifte gasp yöntemi olarak bilinen taktiği uyguladığını belirtiyor.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, saldırganların elindeki verilerin hassasiyetini kullanarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlamaktadır. Söz konusu olayda da grup, iddia edilen verilerin yayımlanabileceği tehdidini kullanarak kurumun üzerinde baskı kurmaya çalışmaktadır.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganlar tarafından paylaşılan ilan ve beraberindeki ekran görüntülerinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan görsel materyaller içerisinde, ele geçirilen dosyaların içeriğine dair spesifik bir bilgiye rastlanmamıştır. Bu nedenle, hangi veri türlerinin veya kaç adet dosyanın etkilendiği konusunda net bir bilgi bulunmamaktadır.

Gaviota hakkında genel bilgiler

Gaviota, İspanya merkezli faaliyet gösteren bir üretim firmasıdır.

Olayın olası etkileri ve sektörel değerlendirme

Gaviota'nın üretim sektöründe faaliyet göstermesi nedeniyle, sızdırılan verilerin ticari sırlar veya tedarik zinciri bilgilerini içerme ihtimali bulunmaktadır. Bu tür bir veri sızıntısı, üretim süreçlerine dair kritik bilgilerin açığa çıkması riskini taşımaktadır. Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını ciddi şekilde riske atabilir.

Kurumun Avrupa Birliği sınırları içerisinde yerleşik bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşılması muhtemeldir. Bu durum, kurum için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki sorumluluklar doğuran bir süreç haline gelebilir.

Saldırının geniş çaplı etkileri sadece kurumla sınırlı kalmayabilir. Kurum çalışanlarının ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür verilerin sızdırılmasının ikincil saldırılara zemin hazırlayabileceği görülmektedir. Sektördeki diğer kuruluşlar için de benzer türdeki siber saldırılara karşı dikkatli olunması, veri güvenliği protokollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi büyük önem taşımaktadır.