Qilin fidye yazılımı grubu FREEDL GROUP s.r.l. şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 15 Kasım 2025

Qilin fidye yazılımı grubu, İtalya merkezli teknoloji şirketi FREEDL GROUP s.r.l.'nin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı portalında listeledi. 15 Kasım 2025 tarihinde yapılan bu duyuru, şirketin dijital varlıklarının tehdit altında olduğunu gösteren bir gelişme olarak kaydedildi.

Saldırı iddiası ve sızıntı ilanı

Tehdit aktörü olarak bilinen Qilin grubu, FREEDL GROUP s.r.l. kurumunu sızıntı portalında kamuoyuna duyurdu. Yapılan ilanda, kurumun verilerinin ele geçirildiği iddia edilmektedir. Söz konusu iddia, 15 Kasım 2025 tarihinde gerçekleştirilen bir duyuru ile ortaya konmuştur. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa ederek baskı kurmak amacıyla kullandıkları dijital platformlardır.

Saldırganların bu tür eylemleri, genellikle kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturmayı hedefler. İlanın yapılmış olması, grubun kurumu doğrudan hedef aldığını ve siber saldırı eyleminin gerçekleştiğine dair bir iddiada bulunduğunu göstermektedir.

Verilerin niteliği hakkında mevcut durum

Saldırganlar tarafından paylaşılan ilan üzerinde, sızdırılan veya tehdit edilen verilerin niteliği hakkında net bir bilgi bulunmamaktadır. İlan kapsamında sunulan ekran görüntüsü, sızdırılan verilerin içeriğine dair spesifik detayları doğrulamak için yeterli değildir. Bu nedenle, hangi veri türlerinin veya hangi hassas bilgilerin tehlikede olduğu konusunda şu an için kesin bir tespit yapılamamıştır.

İlan içeriğinde herhangi bir veri türü listelenmemiştir.

Hedefteki kurum hakkında

FREEDL GROUP s.r.l., İtalya merkezli bir teknoloji şirketidir. Şirket, faaliyet alanları kapsamında özellikle dijital dönüşüm, yazılım geliştirme ve çeşitli teknolojik çözümler üzerine odaklanmaktadır. Teknoloji sektöründe faaliyet gösteren bir yapı olması, dijital süreçlerin yoğunluğunu ve veri akışının önemini artırmaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Qilin grubu, faaliyetlerinde sıklıkla çifte gasp yöntemiyle hareket etmesiyle tanınmaktadır. Bu yöntem, sadece sistemlerin kilitlenmesini değil, aynı zamanda verilerin sızdırılacağı tehdidiyle kurum üzerinde ek bir baskı kurulmasını içerir. Bu tür bir durum, kurumun operasyonel süreçlerinde ciddi aksamalara ve veri gizliliği ihlallerine yol açabilecek bir potansiyele sahiptir.

Kurumun İtalya merkezli bir yapı olması, olası bir veri sızıntısının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımları beraberinde getirebileceği anlamına gelmektedir. Veri koruma mevzuatları, bu tür ihlaller durumunda şirketlere ağır hukuki sorumluluklar yükleyebilmektedir. Ayrıca, sızdırılan verilerin varlığı durumunda kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

Grubun geçmişteki faaliyetleri göz önüne alındığında, iddia edilen verilerin ilerleyen süreçte kamuya açık bir şekilde yayımlanma ihtimali bulunmaktadır. Teknoloji sektöründeki organizasyonların, bu tür tehditlere karşı veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların hem operasyonel sürekliliği hem de veri bütünlüğünü korumak adına savunma mekanizmalarını sürekli güncel tutmaları gerekmektedir.