Ridewill SRL, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Ulaşım
• Duyuru tarihi: 7 Temmuz 2025

Qilin fidye yazılımı grubu, İtalya merkezli Ridewill SRL adlı kuruluşun ağlarına sızdığını ve çok sayıda müşteri verisini ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi. 7 Temmuz 2025 tarihinde gerçekleştiği öne sürülen bu siber saldırı sonucunda, saldırganların kurumun veritabanlarına erişim sağladığı ve geniş kapsamlı bir veri hırsızlığı gerçekleştirdiği iddia edilmektedir.

Saldırının detayları ve grubun iddiaları

Tehdit aktörleri tarafından yapılan açıklamalara göre, saldırı süreci kurumun dijital altyapısına yönelik doğrudan bir müdahale içermektedir. Qilin grubu, Ridewill SRL'nin veritabanlarına erişim sağladıklarını ve bu sayede çok sayıda müşteri kaydını ele geçirdiklerini öne sürmektedir. Grubun izlediği yöntem, modern siber suç dünyasında sıkça rastlanan ve "çifte gasp" olarak adlandırılan stratejiye dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de şantaj unsuru olarak kullanmaktadır.

Saldırganlar, elde ettikleri verilerin yayımlanmasıyla ilgili açık bir tehditte bulunmuşlardır. Grubun beyanına göre, kurumun kendilerine iletilen fidye taleplerini yerine getirmemesi durumunda, çalınan tüm veriler kamuya açık platformlarda paylaşılacaktır. Bu durum, saldırının sadece operasyonel bir kesintiye değil, aynı zamanda ciddi bir veri ifşasına da odaklandığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar, sızıntının boyutuna dair oldukça kapsamlı bir liste sunmaktadır. Grubun iddialarına göre, ele geçirilen veriler arasında 100.000'den fazla müşteri kaydı bulunmaktadır. Bu kayıtların içeriği, bireylerin dijital kimliklerini ve kişisel bilgilerini doğrudan etkileyebilecek niteliktedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri e-posta adresleri
• Müşteri şifreleri
• Telefon numaraları
• Kişisel veriler
• İdari belgeler
• Kargo gönderim bilgileri

Bu verilerin içeriği, hem bireysel kullanıcıların güvenliğini hem de şirketin ticari operasyonlarının gizliliğini tehlikeye atabilecek niteliktedir. Özellikle şifrelerin ve kişisel verilerin sızdırılması, kullanıcıların diğer platformlardaki hesapları için de risk oluşturmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu siber saldırı girişimi, Ridewill SRL için çok boyutlu riskler barındırmaktadır. Verilerin yayımlanması durumunda, kurumun itibarının ciddi şekilde zedeleneceği ve operasyonel süreçlerinde büyük aksamalar yaşanabileceği öngörülmektedir. Ayrıca, sızdırılan bilgilerin niteliği, müşteri güveninin uzun vadede sarsılmasına ve kurumun karşı karşıya kalabileceği hukuki süreçlerin tetiklenmesine neden olabilir.

Müşteriler açısından bakıldığında ise, bu sızıntı kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirmektedir. Özellikle e-posta ve telefon numarası gibi bilgilerin kötü niyetli kişilerin eline geçmesi, kullanıcıların daha sofistike sosyal mühendislik saldırılarına maruz kalmasına yol açabilir. Kurumun İtalya merkezli bir yapı olması sebebiyle, veri ihlali bildirim yükümlülükleri ve GDPR kapsamında potansiyel idari yaptırımlar da gündeme gelebilecek kritik konulardır.

Siber güvenlik perspektifinden değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olan ve çeşitli sektörleri hedef alan bir fidye yazılımı hizmeti (RaaS) operasyonu olarak bilinmektedir. Bu tür grupların kullandığı çifte gasp yöntemi, kurumları hem operasyonel hem de itibar bazlı bir çıkmaza sürüklemeyi amaçlamaktadır. Benzer siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar için bu tür olaylar, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ denetimleri gibi güvenlik katmanlarının önemini bir kez daha ortaya koymaktadır.