Gruppo ICM SPA verileri Qilin fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 15 Nisan 2026

Qilin olarak bilinen fidye yazılımı grubu, 15 Nisan 2026 tarihinde İtalyan merkezli Gruppo ICM SPA şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, söz konusu kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini ileri sürerek çeşitli dosyaları ve kimlik belgelerine ait görselleri kamuoyuna açık bir platformda paylaşmıştır.

Saldırı iddiası ve yöntemi

Tehdit aktörü Qilin, 15 Nisan 2026 tarihinde Gruppo ICM SPA kurumunu sızıntı sitesinde listelemiştir. Grup, gerçekleştirdiği saldırı sonucunda ele geçirdiğini iddia ettiği çeşitli dosyaları ve kuruma ait olduğu öne sürülen kimlik belgelerini içeren görselleri paylaşmıştır. Paylaşılan veriler arasında, kişisel kimlik belgelerine ait olduğu görülen görsellerin yanı sıra tablo formatında düzenlenmiş verilerin de bulunduğu gözlemlenmiştir.

Söz konusu grup, kurbanlarını baskı altına almak amacıyla çifte gasp yöntemini kullanmasıyla tanınmaktadır. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep etmesi esasına dayanır. Bu yöntem, kurumların operasyonel süreçlerinin aksaması riskinin yanı sıra, verilerin ifşa edilmesi ihtimaliyle karşı karşıya kalmalarına neden olarak baskıyı artırmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan içeriklerde, kurumsal veriler ile kişisel kimlik belgelerinin yer aldığı görülmektedir. İddia edilen bu sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği öne sürülmektedir:

• Kimlik belgeleri
• Kurumsal veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, verilerin belirli bir düzen içinde, özellikle de tablo formatında sunulduğunu göstermektedir. Bu durum, sızdırılan verilerin belirli bir sistematik içerisinde toplandığına işaret etmektedir.

Gruppo ICM SPA hakkında

Gruppo ICM, İtalya merkezli faaliyet gösteren bir inşaat şirketidir. Şirket; büyük ölçekli altyapı projeleri, sivil ve endüstriyel inşaat işleri ile mühendislik hizmetleri sunmaktadır. Uluslararası düzeyde karmaşık inşaat projelerinin tasarımı ve uygulanması konusunda uzmanlaşmış olan kurum, geniş kapsamlı mühendislik çözümleri sağlamaktadır.

Olası sonuçlar ve değerlendirme

Bu sızıntı, Gruppo ICM SPA bünyesinde görev yapan çalışanların veya şirketin müşterilerinin kişisel kimlik bilgilerinin ifşa olmasına yol açabilir. Kurumun İtalya merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunun, GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yer alan veri koruma yükümlülükleri açısından ciddi hukuki sonuçlar doğurması beklenebilir. İfşa edilen verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Qilin grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, bu tür bir saldırının kurumun operasyonel süreçlerini aksatmış olabileceği değerlendirilmektedir. Bu tür siber olaylar neticesinde, etkilenen organizasyonların veri ihlali bildirim prosedürlerini başlatması ve etkilenen tüm tarafları konu hakkında bilgilendirmesi gerekebilmektedir.

Bu tür siber güvenlik olayları, inşaat ve mühendislik gibi karmaşık operasyonel süreçlere sahip sektörlerde büyük riskler oluşturmaktadır. Organizasyonlar, benzer tehditlere karşı korunmak için veri koruma protokollerini güçlendirmeli ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirecek hazırlıklı bir yapı kurmalıdırlar.