The Cressi, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 8 Ocak 2026

Qilin grubu The Cressi için veri ihlali iddiasında bulundu

Qilin adlı fidye yazılımı grubu, 8 Ocak 2026 tarihinde İtalyan merkezli spor malzemeleri üreticisi The Cressi'yi kendi sızıntı platformuna ekleyerek bir veri ihlali gerçekleştiğini iddia etti. Tehdit aktörü, kurumun verilerinin ele geçirildiğini öne sürerek siber saldırı gerçekleştirdiğini duyurdu. Bu tür sızıntı sitesi ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir.

Söz konusu durum, siber suçluların kurbanlarını şantaj yoluyla köşeye sıkıştırmak için kullandığı çifte gasp taktiklerinden biri olarak değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler.

Saldırganların iddiaları ve verilerin durumu

Qilin grubunun yaptığı duyuruda, The Cressi'ye ait verilerin sızdırıldığı öne sürülmektedir. Ancak, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya türü hakkında ilan kapsamında herhangi bir detay veya örnek dosya paylaşılmamıştır. Grubun paylaştığı bilgilere göre, hangi veri türlerinin veya ne kadar verinin etkilendiğine dair herhangi bir açıklama bulunmamaktadır.

Etkilenen veri türleri

İlan kapsamında etkilenen veri türlerine dair herhangi bir bilgi verilmemiştir.

The Cressi hakkında genel bilgiler

The Cressi, İtalya merkezli faaliyet gösteren ve su altı sporları alanında uzmanlaşmış bir spor ekipmanları şirketidir. Firma; dalış, şnorkelli yüzme, yüzme ve zıpkınla balık avlama faaliyetleri için gerekli olan ekipman ve aksesuarları tasarlamakta ve üretmektedir. 1946 yılında kurulan şirket, su altı sporları endüstrisinde dünyanın en eski ve en köklü üreticilerinden biri olarak kabul edilmektedir.

Olası riskler ve sektörel değerlendirme

Bu tür bir sızıntı iddiası, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabileceği gibi, markanın itibarı üzerinde de kalıcı hasarlar bırakabilir. İtalya merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalması muhtemeldir.

Qilin grubunun uyguladığı çifte gasp yöntemi, sadece kurumun kendi ticari verilerini değil, aynı zamanda çalışanların veya müşterilerin kişisel verilerini de ifşa etme riski taşımaktadır. Sızdırılan bu verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun dijital varlıklarını korumak için daha sıkı güvenlik önlemlerinin alınmasını zorunlu kılmaktadır.

Sektörel bazda bakıldığında, e-ticaret ve perakende alanında faaliyet gösteren şirketlerin, müşteri verilerinin güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Bu süreçte, ağ izleme, veri şifreleme ve çalışan farkındalık eğitimleri gibi önleyici tedbirlerin uygulanması, benzer tehdit aktörlerine karşı direnci artırabilir. Mevcut durumda, söz konusu grup hakkında kamuya açık olarak erişilebilen bilgiler oldukça sınırlıdır.