Qilin fidye yazılım grubu www.ecodemolizionisrl.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 22 Ağustos 2025

Qilin grubu Eco Demolizioni şirketini hedef aldığını iddia ediyor

Qilin fidye yazılımı grubu, 22 Ağustos 2025 tarihinde www.ecodemolizionisrl.com alan adını kullanan İtalyan şirketi Eco Demolizioni S.r.l.'yi kendi sızıntı sitesinde listelediğini duyurdu. Grup, şirketin iç ağından elde ettiğini iddia ettiği verileri yayımlayacağını belirterek kuruma yönelik tehditlerini sürdürüyor. Yapılan duyuruda, şirketin operasyonel faaliyetlerine yönelik eleştirel ifadeler yer alırken, aynı zamanda kurumdan sızdırıldığı öne sürülen bazı belge örnekleri de kamuoyuna sunulmuştur.

Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çift taraflı şantaj yöntemlerinin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu daha ağır bir mali ve itibari baskı altında bırakmayı hedeflerler. Qilin grubunun bu vakadaki yaklaşımı, tipik bir veri sızıntısı ve şantaj senaryosuna uymaktadır.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganlar tarafından paylaşılan ve kurumun iç ağından ele geçirildiği iddia edilen veriler arasında çeşitli kritik dokümanlar bulunmaktadır. Paylaşılan örnekler, şirketin operasyonel ve finansal süreçlerine dair hassas bilgiler içermektedir. İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Finansal belgeler
• Sözleşmeler
• Kimlik bilgileri

Söz konusu verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir. Grubun paylaştığı örnekler, şirketin ticari ve kişisel verilerinin ne denli geniş bir kapsamda etkilendiğine dair bir gösterge niteliği taşımaktadır.

Eco Demolizioni S.r.l. hakkında bilgiler

Eco Demolizioni S.r.l., İtalya merkezli faaliyet gösteren bir şirkettir. Kurumun operasyonel faaliyetleri geniş bir yelpazeye yayılmakta olup; büyük binaların yıkımı, taş ocakçılığı, arazi ıslahı ve plaj temizliği gibi alanlarda uzmanlaşmıştır. Bu tür kapsamlı operasyonlar yürüten şirketler, hem lojistik hem de çok sayıda iş ortağı ile yoğun veri alışverişi içerisindedir.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin (Agenda) grubu, çifte gasp taktiklerini kullanarak veri sızıntısı gerçekleştirmesiyle tanınan bir tehdit aktörüdür. Bu tür bir sızıntının gerçekleşmesi, Eco Demolizioni S.r.l. için çok boyutlu riskler doğurmaktadır. İlk olarak, sızdırılan verilerin yayımlanması, şirketin çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir. Kişisel verilerin ve iletişim bilgilerinin kötü niyetli kişilerin eline geçmesi, bu saldırıların devamlılığını sağlayabilir.

İkinci olarak, şirketin İtalya'da faaliyet göstermesi nedeniyle, bu veri ihlali AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımların tetiklenmesine neden olabilir. Veri koruma mevzuatlarına uyum, şirketler için hem hukuki bir zorunluluk hem de operasyonel bir gerekliliktir. Ayrıca, finansal verilerin ve sözleşmelerin açığa çıkması, şirketin ticari itibarına ve günlük operasyonel süreçlerine doğrudan zarar verebilecek bir durumdur.

Sektörel bazda bakıldığında, inşaat, yıkım ve arazi ıslahı gibi alanlarda faaliyet gösteren şirketlerin, iş ortakları ve tedarikçileriyle olan veri akışını korumak adına siber güvenlik önlemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin ilerleyen süreçte daha geniş bir kitleyle paylaşılma ihtimalinin bulunduğu göz önünde bulundurulmalıdır. Bu durum, kurumların sadece mevcut saldırıya değil, verilerin uzun vadeli sızıntı riskine karşı da hazırlıklı olmalarını gerektirmektedir.