Saca Industrie SpA, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 2 Aralık 2025

Qilin fidye yazılımı grubu, İtalya merkezli Saca Industrie SpA şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grup, söz konusu kurumun verilerini ele geçirdiğini öne sürerek sızıntı sitesi üzerinden çeşitli kanıtlar sundu.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 2 Aralık 2025 tarihinde yaptığı bir duyuru ile Saca Industrie SpA kurumunu mağdurlar listesine ekledi. Grup, kurumun verilerine erişim sağladığını iddia ederek bu iddiasını desteklemek amacıyla sızıntı sitesinde çeşitli ekran görüntüleri paylaştı. Paylaşılan bu görseller, grubun kurum üzerinde bir baskı kurma amacı güttüğünü göstermektedir.

Söz konusu ilan ve paylaşılan kanıtlar incelendiğinde, grubun çifte gasp yöntemi kullandığı anlaşılmaktadır. Çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu ek bir baskı altında tutmalarını içeren bir yöntemdir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı üzerinden bir şantaj mekanizması kurmayı hedefler.

Sızan verilerin durumu

Saldırganlar tarafından paylaşılan materyaller incelendiğinde, sızan verilerin içeriğine dair henüz net bir bilgi edinilememiştir. Paylaşılan ekran görüntüleri bulanık bir yapıda sunulduğu için, belgelerin niteliği veya hangi tür dokümanları içerdiği hakkında kesin bir tespit yapmak mümkün değildir.

İlan kapsamında etkilenen veri türlerine dair herhangi bir spesifik bilgi verilmemiştir.

Kurum profili

Saca Industrie SpA, İtalya merkezli bir imalat şirketidir. Şirket, faaliyetlerini temel olarak endüstriyel ekipmanlar ve metal işleme alanlarında sürdürmektedir.

Olası etkiler ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı girişimi, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Şirketin İtalya merkezli bir kuruluş olması sebebiyle, sızan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekecektir. Eğer çalışanlara veya müşterilere ait kişisel verilerin sızdığı doğrulanırsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Sektörel riskler ve güvenlik yaklaşımları

Bu tür siber saldırılar, sadece hedef alınan kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de dolaylı riskler oluşturabilmektedir. Özellikle imalat sektöründe faaliyet gösteren şirketlerin, tedarik zinciri güvenliğini sağlamak adına dijital varlıklarını koruma altına almaları kritik önem taşır.

Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolü gibi savunma mekanizmalarını güçlendirmeleri önerilmektedir. Ayrıca, siber saldırıların ardından oluşabilecek hukuki yükümlülükler ve veri koruma düzenlemeleri göz önünde bulundurularak kapsamlı bir kriz yönetimi planına sahip olunması, olası bir ihlal durumunda risklerin yönetilmesine yardımcı olabilir.