Mastelli S.r.l. şirketinin Qilin fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 18 Ekim 2026

Qilin fidye yazılımı grubu, İtalya merkezli bir üretim şirketi olan Mastelli S.r.l.'yi kendi sızıntı sitesinde listeleyerek şirkete yönelik bir saldırı gerçekleştirdiğini iddia etti. Söz konusu iddia, 18 Ekim 2026 tarihinde yayımlanan bir ilan aracılığıyla kamuoyuna duyuruldu.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olarak bilinen Qilin grubu, Mastelli S.r.l. şirketini sızıntı sitesine ekleyerek 18 Ekim 2026 tarihinde bir fidye yazılımı olayı gerçekleştirdiğini duyurdu. Yayınlanan ilan şu an için aktif bir duyuru niteliği taşımaktadır. İlgili paylaşımda şirketin kurumsal logosu ve ilana dair detaylar yer almaktadır. Ancak, bu durum şirket tarafından henüz doğrulanmış bir veri sızıntısı değildir; zira Mastelli S.r.l. tarafından olaya ilişkin kamuya açık herhangi bir açıklama henüz yapılmamıştır.

Fidye yazılımı saldırıları, genellikle sistemlerin şifrelenmesi ve verilerin çalınması üzerine kurulu bir yapıya sahiptir. Bu tür olaylarda saldırganlar, elde ettikleri verileri şantaj amacıyla kullanmaktadır. Mevcut durumda, saldırının gerçekleştiğine dair iddia aktif bir ilan olarak durmaktadır ancak şirketin resmi bir yanıtı bulunmadığı için iddianın doğrulanabilirliği sınırlı düzeydedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde yer alan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin türüne veya içeriğine dair somut bir dosya listesi veya örnek belge paylaşılmamıştır. İlan kapsamında herhangi bir veri tipi veya dosya içeriği belirtilmemiştir.

Mastelli S.r.l. hakkında

Mastelli S.r.l., İtalya merkezli, özellikle estetik tıp, dermatoloji ve rejeneratif tıp alanlarında uzmanlaşmış bir ilaç ve kozmetik şirketidir. Şirket, polinükleotid bazlı ürünler ve tıbbi cihazlar geliştirmekte ve üretmektedir. Üretim sektöründe faaliyet gösteren bu kuruluş, biyoteknoloji ve sağlık alanlarında kritik bir konumda yer almaktadır.

Sektörel riskler ve değerlendirme

Olayın kapsamı ve etkilenen veri türleri henüz netleşmediği için mevcut risk değerlendirmesi bu aşamada genel bir siber güvenlik uyarısı düzeyindedir. Ancak, durumun potansiyel sonuçları üzerine bazı önemli noktalar bulunmaktadır:

• Yasal yükümlülükler: İtalya'da faaliyet gösteren bir şirket olarak, olası bir veri sızıntısı durumunda GDPR kapsamında bildirim yükümlülükleri doğabilir ve bu durum düzenleyici kurumların incelemesiyle sonuçlanabilir.
• Sektörel riskler: Üretim sektöründeki şirketler, ticari sırlar ve tedarik zinciri verileri açısından yüksek risk altındadır.
• Saldırgan profili: Kamuya açık raporlara göre Qilin grubu, 2022'den beri aktif olan ve çifte gasp yöntemi kullanan bir RaaS operatörüdür. Bu yöntem, fidye talebinin karşılanmaması durumunda çalınan verilerin internette yayımlanması esasına dayanır.
• Operasyonel etkiler: Olası bir saldırının şirketin operasyonel süreçleri ve itibar yönetimi üzerinde olumsuz etkiler yaratması beklenebilir.

Genel olarak, bu tür siber güvenlik olaylarında kuruluşların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında şirketlerin hızlı bir şekilde olay müdahale planlarını devreye almaları ve yasal süreçleri takip etmeleri gerekmektedir.