Studio Corvo Parma, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Kasım 2025

Qilin fidye yazılımı grubu, İtalya'da faaliyet gösteren Studio Corvo Parma adlı kurumun veri sızıntısına uğradığını iddia ederek kurumu kendi sızıntı portalında listeledi.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Qilin grubu, 6 Kasım 2025 tarihinde Studio Corvo Parma'yı kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu organizasyonun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. Yapılan paylaşımlarda, kurumdan çalındığı öne sürülen belgelere ait bazı ekran görüntüleri de saldırganlar tarafından ilan kapsamında sunulmuştur.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve ödeme yapılmadığı takdirin verilerin ifşa edileceğini göstermek amacıyla kullanılır. Qilin grubunun bu eylemi, tipik bir veri sızıntısı iddiası olarak kayıtlara geçmiştir.

Ele geçirilen veriler hakkında detaylar

Saldırganlar tarafından paylaşılan ekran görüntülerindeki belgelerin içeriği bulanıklaştırılmış durumdadır. Bu durum, belgelerin hangi spesifik veri türlerini içerdiğinin net bir şekilde tanımlanmasını imkansız kılmaktadır. Dolayısıyla, sızıntı iddiasına konu olan verilerin mahiyeti hakkında henüz kesin bir bilgi bulunmamaktadır.

• İlan kapsamında herhangi bir spesifik veri türü tanımlanmamıştır.

Kurum profili

Studio Corvo, İtalya'nın Parma şehrinde yerleşik olarak faaliyet gösteren bir muhasebe ve vergi danışmanlığı firmasıdır. Şirket, hem işletmelere hem de bireylere yönelik mali müşavirlik, vergi planlaması ve kurumsal danışmanlık gibi çeşitli profesyonel hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Qilin grubunun geçmişteki faaliyetleri incelendiğinde, çifte gasp taktiklerini sıklıkla kullandıkları görülmektedir. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı oluşturulmasını içerir. Bu durum, kurumun verilerinin internet ortamında yayımlanması veya doğrudan satılması riskini beraberinde getirmektedir.

Kurumun İtalya merkezli olması sebebiyle, olası bir veri ihlalinin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki ve idari sonuçlar doğurabileceği öngörülmektedir. Özellikle çalışanlara veya müşterilere ait hassas bilgilerin ifşa edilmesi, bu kişilerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalmasına neden olabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür durumlar operasyonel süreklilik üzerinde olumsuz etkiler yaratabilir. Bu tür tehditlere karşı kurumların veri koruma protokollerini güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Grubun geçmişteki tutumu, fidye ödenmediği takdirde verilerin kamuya açık hale getirilebileceğine işaret etmektedir.