GIV SRL, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 22 Aralık 2025

İtalya merkezli bir üretim şirketi olan GIV SRL, Qilin fidye yazılımı grubunun sızıntı platformunda yer aldı. Siber suç örgütü, kuruma yönelik bir saldırı gerçekleştirdiğini ve verileri ele geçirdiğini iddia ederek şirketi hedef aldığını duyurdu.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 22 Aralık 2025 tarihinde yaptığı bir açıklama ile GIV SRL adlı kuruluşu sızıntı platformunda listeledi. Grup, söz konusu kuruma yönelik bir siber saldırı gerçekleştirdiğini ve bu saldırı sonucunda kurumun verilerini ele geçirdiğini iddia etmektedir. Yapılan bu duyuru, grubun kurbanlarına karşı uyguladığı baskı yöntemlerinden biri olan çifte gasp stratejisinin bir parçası olarak görülmektedir.

Çifte gasp yöntemi, siber saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu baskı altına almasını içeren bir taktiktir. Bu stratejide saldırganlar, verilerin gizliliğini ihlal etmekle tehdit ederek kurumdan fidye talep etmektedirler. Qilin grubunun bu yöntemi kullanarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçladığı anlaşılmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. Kayıtlarda veya paylaşılan görsellerde, hangi veri türlerinin ele geçirildiğine dair somut bir bilgiye rastlanmamıştır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kurumsal profil

GIV SRL, İtalya merkezli bir mühendislik ve üretim şirketidir. Şirket, temel olarak endüstriyel otomasyon ve makine imalatı sektörlerinde faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve özellikle çifte gasp yöntemlerini kullanmasıyla tanınan bir fidye yazılımı hizmet modeli (RaaS) oluşumudur. Bu tür grupların faaliyetleri, hedef alınan kurumlar için çok boyutlu riskler doğurmaktadır. GIV SRL özelinde, verilerin sızdırılması ihtimali, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi gibi ikincil riskleri beraberinde getirebilir. Bu durum, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni siber tehditlere zemin hazırlayabilir.

Kurumun İtalya merkezli olması sebebiyle, olası bir veri ihlali durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ciddi yasal yaptırımlarla karşılaşılması muhtemeldir. Ayrıca, üretim ve mühendislik odaklı faaliyet gösteren bir şirket için fikri mülkiyetin tehlikeye girmesi ve operasyonel süreçlerin kesintiye uğraması en kritik riskler arasında yer almaktadır.

Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle endüstriyel otomasyon sektöründe faaliyet gösteren şirketlerin, operasyonel teknolojiler ile bilgi teknolojileri arasındaki güvenliği artırmaları ve veri sızıntılarına karşı proaktif savunma mekanizmaları geliştirmeleri gerekmektedir.