Qilin fidye yazılımı grubu Casadei markasını sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Ocak 2026

Qilin grubu Casadei markasını hedef aldı

Qilin olarak bilinen fidye yazılımı grubu, 19 Ocak 2026 tarihinde gerçekleştirdiği bir eylemle İtalyan moda markası Casadei'yi kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kurumun bilgi sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini iddia etmektedir. Bu iddia, siber saldırganların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biri olan sızıntı sitelerinde listeleyerek duyurma stratejisiyle gerçekleştirilmiştir.

Saldırganlar tarafından paylaşılan verilerle ilgili olarak, sızıntının kapsamı ve niteliği hakkında henüz detaylı bir bilgi sunulmamıştır. İlan kapsamında, sızdırıldığı öne sürülen dosyalara ait olduğu belirtilen bazı ekran görüntüleri paylaşılmıştır. Ancak bu görseller incelendiğinde, verilerin içeriğine dair kesin bir bilgi edinilememektedir.

Saldırı süreci ve paylaşılan veriler

Tehdit aktörü Qilin, Casadei'nin sistemlerine erişim sağladığını ve veri elde ettiğini öne sürerek sızıntı portalında bir ilan yayımlamıştır. Bu süreçte paylaşılan ekran görüntüleri, dosyaların tablo formatında listelendiğini göstermektedir. Bununla birlikte, sızdırılan verilerin tam kapsamı, boyutu veya hangi türde bilgiler içerdiği konusunda herhangi bir ayrıntı verilmemiştir. Paylaşılan görseller sadece dosyaların listelendiği bir yapı sunmakta olup, verilerin mahiyeti hakkında net bir açıklama içermemektedir.

Veri türleri hakkında detaylar

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Casadei markası hakkında

Casadei, lüks ayakkabı ve aksesuar tasarımı ile üretimi konusunda uzmanlaşmış, İtalya merkezli bir moda markasıdır. Şirket, yüksek kaliteli el işçiliği ve ikonik tasarımlarıyla dünya çapında tanınan bir konuma sahiptir. Markanın küresel ölçekteki prestiji, siber saldırı iddialarının kurumun itibarı üzerinde yaratabileceği potansiyel etkileri daha kritik hale getirmektedir.

Olayın olası etkileri ve sektörel riskler

Bu tür siber güvenlik olayları, kurumların operasyonel sürekliliği üzerinde doğrudan riskler oluşturabilir. Casadei'nin İtalya merkezli bir kuruluş olması nedeniyle, sızıntının doğrulanması durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi olasıdır. Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemi, sızdırılan verilerin ilerleyen dönemlerde fidye taleplerinde bir koz olarak kullanılabileceğini veya doğrudan kamuya açık şekilde yayımlanabileceğini göstermektedir.

Saldırının ikincil riskleri olarak, kurum çalışanlarına veya müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler ortaya çıkabilir. Qilin grubu, 2022 yılından bu yana aktif olan ve sağlık sektörü de dahil olmak üzere çok çeşitli sektörleri hedef alan bir tehdit aktörüdür.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek amacıyla ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme protokollerinin uygulanması kritik adımlardır. Ayrıca, siber saldırıların operasyonel süreçleri aksatmaması için kapsamlı bir olay müdahale planının hazır bulundurulması gerekmektedir. Veri sızıntısı iddiaları karşısında kurumların, sızıntının gerçekliğini doğrulamak için adli bilişim incelemelerine başvurması ve yasal yükümlülüklerini yerine getirmesi beklenmektedir.