Seac, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 28 Aralık 2025

Qilin fidye yazılımı grubu, İtalya merkezli teknoloji ve danışmanlık şirketi Seac'ın verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı platformunda listeledi. Yapılan bu duyuru, şirketin dijital varlıklarına yönelik bir müdahale gerçekleşmiş olabileceğine işaret ediyor.

Saldırı iddiası ve gelişen olaylar

28 Aralık 2025 tarihinde gerçekleşen olayla ilgili olarak Qilin grubu, Seac isimli kuruma ait verilerin ele geçirildiğini öne süren bir paylaşımda bulundu. Siber suç gruplarının kullandığı bu yöntemlerde, kurumlar genellikle sızıntı sitelerinde ifşa edilerek kamuoyu önünde baskı altına alınmaya çalışılır. Söz konusu ilan, kurumun dijital altyapısına yönelik bir siber müdahalenin meydana geldiğini göstermektedir.

Fidye yazılımı saldırıları, günümüzde siber suç dünyasının en yaygın ve tehlikeli yöntemlerinden biri haline gelmiştir. Bu tür saldırılarda saldırganlar, genellikle sistemlere sızdıktan sonra verileri şifreler veya doğrudan kopyalayarak ele geçirirler. Sızıntı sitelerinin kullanımı ise, saldırganların kurbanlarından para talep etmek için kullandıkları bir şantaj aracıdır. Bu süreçte kurumlar, verilerinin gizliliğini korumak için ciddi bir baskı altında kalmaktadır.

Verilerin durumu ve içeriği

Saldırıya konu olan verilerin niteliği ve içeriği hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detaylı bilgi bulunmamaktadır. Sızdırıldığı iddia edilen verilerin türü, kapsamı veya miktarı hakkında henüz net bir açıklama yapılmamıştır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Seac hakkında genel bilgiler

Seac, İtalya merkezli faaliyet gösteren bir teknoloji ve danışmanlık şirketidir. Şirket, özellikle muhasebe, vergi ve iş yönetimi yazılımları gibi alanlarda profesyonel hizmetler sunmaktadır. İşletmeler için dijital çözümler ve kurumsal yönetim yazılımları geliştirerek, şirketlerin operasyonel süreçlerini dijitalleştirmelerine yardımcı olmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür bir siber olay, kurumun operasyonel süreçlerinde ciddi aksamalara ve veri gizliliği ihlallerine yol açma potansiyeli taşımaktadır. Seac'ın İtalya merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri sızıntısı, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır hukuki yaptırımların ve cezaların uygulanmasına neden olabilir. Veri gizliliğinin korunması, bu tür regülasyonlar altında kritik bir önem arz etmektedir.

Qilin grubu, geçmiş faaliyetlerinde sıkça görüldüğü üzere "çifte gasp" taktiklerini kullanmaktadır. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin internette yayımlanması veya satılması tehdidiyle kuruma şantaj yapılması esasına dayanır. Bu durum, sızdırılan verilerin kamuya açık hale gelmesi veya karanlık ağlarda satılması riskini beraberinde getirmektedir. Bu tür senaryolarda, kurumun çalışanları ve müşterileri kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir.

Sektörel düzeyde, özellikle finansal ve yönetimsel yazılımlar geliştiren şirketler için bu tür saldırılar büyük bir tehdit oluşturmaktadır. Kurumların bu tür risklere karşı savunma mekanizmalarını güçlendirmesi, düzenli olarak güvenlik açıklarını denetlemesi ve veri koruma protokollerini güncel tutması büyük önem taşımaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların temel motivasyonunun finansal kazanç elde etmek olduğu görülmektedir.