Qilin fidye yazılımı grubu sperispa.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: İtalya
• Duyuru tarihi: 25 Eylül 2025

Qilin fidye yazılımı grubu, İtalya merkezli bir kuruluş olan sperispa.com kurumunu kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital varlıklarına yönelik bir veri sızıntısı yaşandığına dair ciddi bir iddiayı beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 25 Eylül 2025 tarihinde sperispa.com kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, yaptığı bu duyuru ile kurumun mimari ve altyapı projelerine dair kritik verileri elde ettiğini öne sürmektedir. Paylaşılan bilgilere göre, saldırganlar kurumun faaliyetlerine dair çeşitli görsel örnekler sunarak sızıntının gerçekliğini kanıtlamaya çalışmaktadır. Ayrıca grup, fidye taleplerinin karşılanmaması durumunda daha fazla verinin kamuya açık hale getirileceği yönünde tehditlerde bulunmaktadır.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri dışarı sızdırarak kurumu çift taraflı bir baskı altına almayı hedeflerler. Bu yöntem, kurumun operasyonlarını durdururken aynı zamanda itibar kaybı ve yasal yaptırımlarla da mücadele etmesine neden olur.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen verilere göre, sızdırılan içeriklerin kurumun iş süreçleriyle doğrudan bağlantılı olduğu görülmektedir. Paylaşılan örnekler, kurumun mimari projelerine, altyapı çalışmalarına ve teknik dokümanlarına ait olabilecek görselleri içermektedir. Ancak, sızan verilerin tam kapsamı, miktarı veya spesifik dosya türleri hakkında henüz detaylı bir bilgi verilmemiştir.

İlanda belirtilen veriler arasında şunlar yer almaktadır:

• Mimari projelere ait görseller
• Altyapı çalışmalarına dair dokümanlar
• Teknik belgeler

Saldırganlar tarafından paylaşılan bu görsel örnekler, kurumun projelerinin mahremiyeti açısından risk oluşturabilecek niteliktedir. Verilerin tam içeriği ve kapsamı hakkında henüz net bir tablo oluşmamıştır.

Kurum profili

Saldırıya maruz kaldığı iddia edilen SPERI SPA, İtalya merkezli bir firmadır. Şirket, mimari çevre, binalar ve altyapı projeleri için mühendislik ve danışmanlık hizmetleri sunmaktadır. Özellikle sürdürülebilir yönetim ve altyapı geliştirme projeleri alanında uzmanlaşmış olan kurum, teknik ve mühendislik odaklı bir operasyon yapısına sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, genellikle hassas kurumsal verileri hedef alan ve çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Bu tür bir saldırı, kurumun ticari sırlarının ve kritik proje detaylarının üçüncü tarafların eline geçmesi riskini doğurmaktadır. Özellikle mühendislik ve altyapı gibi yüksek hassasiyetli sektörlerde, proje detaylarının ifşa olması uzun vadeli ticari zararlara yol açabilir.

Kurumun İtalya merkezli olması sebebiyle, yaşanan bu olayın Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Siber saldırı sonrası süreçlerde, kurumun çalışanlarına veya iş ortaklarına yönelik ikincil oltalama saldırıları gerçekleştirilmesi de olası riskler arasında yer almaktadır.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri yedekleme stratejilerinin güçlendirilmesi, ağ segmentasyonu ve çalışan farkındalığı eğitimlerinin önemini bir kez daha göstermektedir. Grubun geçmişteki faaliyetleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık şekilde paylaşılma olasılığı bulunmaktadır. Bu durum, kurumların kriz yönetimi ve veri güvenliği protokollerini en üst düzeyde tutmalarını zorunlu kılmaktadır.