Inox Market Service SpA, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2026

Qilin fidye yazılımı grubu, İtalya merkezli Inox Market Service SpA şirketini veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun ağlarına yetkisiz erişim sağlandığı ve çeşitli verilerin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 6 Mayıs 2026 tarihinde Inox Market Service SpA kurumunu kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kurumun ağlarına sızdığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir. Bu tür bir duyuru, siber güvenlik literatüründe çifte gasp olarak bilinen yöntemlerin bir parçası olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri açıklamakla tehdit ederek kurum üzerinde psikolojik ve finansal baskı kurmayı amaçladığı bir stratejidir.

Saldırganların bu hamlesi, kurumun operasyonel süreçlerini aksatmanın ötesinde, verilerin ifşa edilmesi yoluyla kurumsal itibarın zedelenmesi riskini de beraberinde getirmektedir. Siber saldırganlar, bu yöntemle kurbanlarını ödeme yapmaya zorlamak için verilerin hassasiyetini bir koz olarak kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine ve grubun ilanına bakıldığında, sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir bilgiye ulaşılamamaktadır. Mevcut görsel içerik bulanıklaştırılmış durumdadır ve bu nedenle verilerin içeriği hakkında kesin bir tespit yapmak mümkün değildir.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Inox Market Service SpA, İtalya merkezli bir şirket olup paslanmaz çelik ürünlerinin dağıtımı ve işlenmesi alanında uzmanlaşmıştır. Şirket, endüstriyel sektörlerin ihtiyaç duyduğu çeşitli çelik formları ve metal çözümleri sunarak geniş bir hizmet yelpazesi sağlamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle fidye yazılımı hizmeti sunan bir yapı olarak bilinmektedir. Grubun kullandığı yöntemler, kurumların hem operasyonel sürekliliğini hem de müşteri güvenini doğrudan tehdit etmektedir. İtalya merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır idari yaptırımlar ve hukuki süreçlerin tetiklenmesi muhtemeldir.

İkincil riskler ve ticari etkiler

Verilerin kamuya açık hale getirilmesi, sadece kurum için değil, aynı zamanda kurumun çalışanları ve müşterileri için de ciddi riskler taşımaktadır. Bu riskler arasında şunlar öne çıkmaktadır:

• Kimlik hırsızlığı: Ele geçirilen verilerin kötü niyetli kişiler tarafından kişisel kimlik bilgilerini ele geçirmek için kullanılması.
• Hedefli oltalama saldırıları: Sızdırılan bilgiler kullanılarak kurum çalışanlarına veya müşterilerine yönelik daha inandırıcı ve tehlikeli oltalama eylemleri gerçekleştirilmesi.

Ayrıca, grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin ifşa edilmesi kurumun ticari itibarını ciddi şekilde zedeleyebilir. Bu durum, müşterilerin kuruma olan güvenini sarsarak uzun vadeli ticari kayıplara yol açabilir.

Sektörel savunma stratejileri

Endüstriyel hizmetler ve metal çözümleri sunan bu tür kritik sektörlerdeki organizasyonların, bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Kurumların, ağ güvenliğini artırmak, veri şifreleme protokollerini güçlendirmek ve düzenli yedekleme stratejileri uygulamak gibi savunma adımlarını önceliklendirmesi gerekmektedir. Ayrıca, çalışanların siber güvenlik farkındalığının artırılması, oltalama saldırılarına karşı direnci artırmak adına kritik bir savunma hattı oluşturmaktadır.

Sonuç olarak, Qilin grubunun bu iddiası, hem operasyonel süreklilik hem de yasal uyumluluk açısından Inox Market Service SpA için ciddi riskler barındıran bir durum teşkil etmektedir.