SEACSUB S.p.a. şirketi Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 29 Aralık 2025

İtalya merkezli üretim faaliyetleri yürüten SEACSUB S.p.a. firması, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu siber suç grubu, kurumun verilerinin ele geçirildiğini iddia ederek şirketi hedef alan bir sızıntı ilanı yayımlamıştır.

Saldırı iddiası ve mevcut durum

Qilin fidye yazılımı grubu, SEACSUB S.p.a. kurumunu kendi sızıntı portalında kamuoyuna duyurmuştur. Grup, yaptığı bu ilanda kurumun verilerinin siber saldırı yoluyla ele geçirildiğini ileri sürmektedir. Bu tür durumlarda saldırganlar, elde ettikleri verileri yayımlayacaklarını belirterek kurum üzerinde baskı kurmaya çalışmakta ve bir tehdit ortamı oluşturmaktadır.

Saldırganların iddialarına göre kurumun verileri tehlike altındadır. Ancak, yayımlanan ilanlarda veya sağlanan kayıtlarda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya bilgi bulunmamaktadır. Verilerin kapsamı, boyutu veya türü hakkında henüz somut bir açıklama yapılmamıştır.

Etkilenen veriler hakkında detaylar

Söz konusu sızıntı ilanı kapsamında, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir. İlanda sızdırılan verilerin içeriğine dair hiçbir detay yer almamaktadır.

SEACSUB S.p.a. hakkında

SEACSUB S.p.a., İtalya merkezli bir şirket olup dalış ekipmanları ve su altı spor malzemeleri tasarımı ile üretimi konusunda uzmanlaşmış bir kuruluştur. Şirket; şnorkel, maske, palet ve dalış kıyafetleri gibi geniş bir ürün yelpazesi sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemini kullanmasıyla tanınan bir tehdit aktörüdür. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu şantaj altına almasını içerir. Bu nedenle, kurumun hassas verilerinin sızdırılması riski bulunmaktadır. İtalya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir.

Saldırının etkileri sadece kurumun kendisiyle sınırlı kalmayabilir. Kurum çalışanlarının ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimali bulunmaktadır. Ayrıca, üretim sektöründe faaliyet gösteren bir kuruluş için operasyonel verilerin ifşası, şirketin ticari rekabet gücünü doğrudan etkileyebilir ve tedarik zinciri güvenliği üzerinde ciddi riskler oluşturabilir.

Sektörel bazda bakıldığında, üretim tesislerinde dijitalleşmenin artmasıyla birlikte operasyonel teknolojilerin korunması kritik bir önem kazanmıştır. Bu tür saldırılar, üretim süreçlerinin aksamasına veya ticari sırların kaybına yol açabilir. Kurumların bu tür tehditlere karşı hazırlıklı olması, veri yedekleme stratejilerini güçlendirmesi ve çalışan farkındalığını artırması önerilmektedir.

Qilin grubu, 2022 yılından bu yana aktif olan ve çeşitli sektörleri hedef alan bir tehdit aktörü olarak bilinmektedir. Bu tür grupların faaliyetleri, kritik altyapılar ve üretim sektörü için sürekli bir tehdit oluşturmaya devam etmektedir.