qilin fidye yazılım grubu SUSTA-STAMPI kurumunu sızıntı sitesine ekledi

• Fidye grubu: qilin
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 19 Haziran 2025

Susta-stampi için veri sızıntısı iddiası

İtalya merkezli bir üretim firması olan SUSTA-STAMPI, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Qilin grubu, SUSTA-STAMPI adlı kuruma yönelik bir veri sızıntısı iddiasını kendi platformunda yayımlamıştır. Yapılan bu duyuru, grubun kuruma yönelik bir saldırı gerçekleştirdiğini ve verileri ele geçirdiğini iddia etmektedir.

Grubun paylaştığı ilan kapsamında, kurumun iç operasyonlarına ait olduğu belirtilen çeşitli belgelerin görselleri paylaşılmıştır. Mevcut veriler incelendiğinde, grubun çifte gasp yöntemiyle kurumun verilerini yayımlamakla tehdit ettiği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılmayacağı vaadiyle kurumdan fidye talep etmesi ve ödeme yapılmaması durumunda bu verileri kamuya açık platformlarda paylaşması esasına dayanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun operasyonel süreçlerine dair kritik nitelikte olabilecek birçok belgeyi içermektedir. Paylaşılan bu örnekler, kurumun ticari faaliyetlerinin derinliklerine dair bilgiler sunmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı görülmektedir:

• Teknik çizimler
• Üretim planlama verileri
• Finansal belgeler
• Kurumsal yazışmalar

Bu belgelerin içeriği, teknik çizimlerden fatura benzeri dokümanlara kadar geniş bir yelpazeye yayılmaktadır. Bu tür sızıntılar, kurumun sadece dijital varlıklarını değil, aynı zamanda operasyonel süreçlerini de doğrudan etkileyebilecek niteliktedir.

Susta-stampi şirket profili

Susta Srl, İtalya'nın Abruzzo bölgesinde bulunan Castellalto şehrinde faaliyet gösteren bir imalat şirketidir. Şirket, temel olarak endüstriyel kalıp ve üretim çözümleri alanında hizmet vermektedir. İmalat sektöründe faaliyet gösteren bu tür kuruluşlar, genellikle yüksek hassasiyetli teknik veriler ve karmaşık üretim planlamalarıyla çalışmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu olay, SUSTA-STAMPI bünyesindeki hassas ticari ve teknik verilerin ifşa olma riskini açıkça ortaya koymaktadır. İtalya merkezli bir kurum olması nedeniyle, söz konusu sızıntının GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlara ve idari para cezalarına yol açabileceği öngörülmektedir. Verilerin sızdırılması, kurumun ticari itibarını zedeleyebilir ve tedarik zinciri üzerinde ikincil riskler oluşturabilir.

Paylaşılan örnekler, kurumun fikri mülkiyet haklarını ve operasyonel sürekliliğini tehdit edebilecek nitelikte olabilir. İmalat sektöründeki şirketler için bu tür durumlar, sadece veri kaybı değil, aynı zamanda rekabet avantajının yitirilmesi anlamına da gelmektedir. Bu tür tehditlere karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır.

Saldırgan grubun kimliği ve yöntemleri hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, bu tür siber saldırıların karmaşık yapısı ve çifte gasp taktiği, kurumların sadece veri yedeklemesine değil, aynı zamanda verilerin dışarı sızdırılmasını engelleyecek savunma mekanizmalarına da yatırım yapmalarını zorunlu kılmaktadır.