nuovadfl.it, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Nisan 2025

Qilin grubu nuovadfl.it kurumunu hedef aldı

Qilin fidye yazılımı grubu, İtalya merkezli bir hırdavat toptancısı olan nuovadfl.it kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, söz konusu kurum 30 Nisan 2025 tarihinde tespit edilen bir olay sonucunda hedef alınmıştır. Siber saldırganlar, kurumun verilerinin 11 Mayıs 2025 tarihine kadar kamuoyuna açıklanacağını iddia etmektedir.

Saldırganlar tarafından paylaşılan verilerle ilgili olarak, kurumun faaliyetlerine dair bazı belgelerin ekran görüntüleri sızıntı sitesindeki duyuru içerisinde yer almaktadır. Bu durum, grubun elinde kuruma ait hassas bilgilere dair kanıtlar bulunduğunu göstermektedir.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, bu belgelerin kurumun ticari faaliyetlerine, faturalarına veya benzeri operasyonel kayıtlarına ait olabileceği anlaşılmaktadır. Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Ticari belgeler
• Operasyonel kayıtlar

Saldırganlar tarafından paylaşılan bu içerikler, kurumun işleyişine dair kritik detaylar barındırıyor olabilir. Ancak, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunulmadığına dair bir bilgi de mevcut değildir.

Kurum profili ve faaliyet alanı

Hedef alınan nuovadfl.it, DFL (Distribuzione Ferramenta Lamura) olarak bilinmektedir. Şirket, İtalya'nın Salerno ilinde faaliyet göstermekte olup, sektörde 45 yılı aşkın bir deneyime sahiptir. Kurum, hırdavat ve nalburiye ürünleri alanında toptan satış faaliyetleri yürütmektedir.

Saldırının olası etkileri ve sektörel riskler

Qilin grubu, genellikle kurumları baskı altına almak amacıyla çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, çalınan verilerin sızdırılacağı tehdidiyle kurumun şantaj edilmesini içerir. Verilerin kamuoyuna açıklanması, kurumun ticari sırlarının açığa çıkmasına ve operasyonel süreçlerinin ciddi şekilde aksamasına yol açabilir.

İtalya'da faaliyet gösteren bir kurum olması sebebiyle, şirket GDPR (Genel Veri Koruma Yönetmeliği) kapsamındaki veri koruma yükümlülükleri nedeniyle ağır idari yaptırımlarla karşı karşıya kalabilir. Bunun yanı sıra, sızan verilerin çalışanlar veya iş ortakları üzerinde kimlik hırsızlığı gibi ikincil riskler oluşturması da olası bir tehlikiktir. Grubun geçmişteki faaliyetleri, verilerin sızıntı sitesinde paylaşılmasının ardından hedefli oltalama saldırılarının artabileceğine işaret etmektedir.

Bu tür siber saldırılar karşısında kurumların, veri sızıntısı sonrası artan oltalama riskine karşı dikkatli olmaları ve operasyonel sürekliliği korumak adına güvenlik önlemlerini artırmaları kritik önem taşımaktadır. Özellikle ticari belgelerin ve operasyonel kayıtların korunması, kurumun itibarını ve yasal uyumluluğunu doğrudan etkilemektedir.