Qilin fidye yazılımı grubu liabergamo.it verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ağustos 2025

Qilin fidye yazılımı grubu, İtalya merkezli liabergamo.it kurumuna ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde yayımlandığını iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun iş süreçlerine ve üyelerine ait hassas dokümanların tehlike altında olduğunu öne sürüyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin, 14 Ağustos 2025 tarihinde liabergamo.it kurumunu sızıntı sitesinde listelemiştir. Grubun paylaştığı bilgilere göre, saldırı süreci 11 Ağustos 2025 tarihinde gerçekleşmiştir. Grup, söz konusu olay sonucunda kurumun operasyonel süreçlerine dair kritik verilere erişim sağladığını iddia etmektedir.

Saldırganlar, kurumun işleyişi ve bünyesinde barındırdığı üyelerle ilgili çeşitli belgelerin sızdırıldığını savunmaktadır. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefler. Çifte gasp yöntemiyle faaliyet gösteren ve 2022 yılından bu yana takip edilen Qilin grubu, verileri hem şifreleyerek sistemleri kilitlemek hem de verileri ifşa etmek üzere kullanarak kurumları zor durumda bırakmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, kurumun üyelerine ait olduğu belirtilen çok sayıda dokümanın sızdırıldığı görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal raporlar
• Şikayet kayıtları
• Sözleşme belgeleri
• Üye verileri

Bu verilerin içeriği, kurumun ticari faaliyetlerinin ve üyelerinin özel bilgilerinin doğrudan hedef alındığını göstermektedir.

Kurum profili

Lia Bergamo, İtalya'nın Bergamo şehrinde faaliyet gösteren ve işverenleri temsil eden bir mesleki birliktir. Kurum, üyelerine iş ilişkileri ve çeşitli profesyonel hizmetler konusunda destek sağlamayı amaçlamaktadır.

Olayın olası sonuçları ve değerlendirme

Bu sızıntı iddiası, kurumun üyelerine ait hassas verilerin açığa çıkmasıyla sonuçlanabilir. Bu durum, ilgili bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırmaktadır. Kurumun İtalya merkezli olması sebebiyle, yaşanan bu durumun GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açması muhtemeldir.

Ayrıca, kurumun ticari itibarı ve üyeleriyle olan güven ilişkisi bu süreçten olumsuz etkilenebilir. Grubun bilinen taktikleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar için bir araç olarak kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, siber saldırıların etkilerini azaltmak adına kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.