VENZI & PAGANINI AG qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: qilin
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Aralık 2025

İsviçre merkezli profesyonel hizmetler sektöründe faaliyet gösteren VENZI & PAGANINI AG, qilin adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. 2 Aralık 2025 tarihinde yapılan duyuru ile kurumun verilerinin ele geçirildiği iddia edilmiştir.

Tehdit aktörünün iddiaları ve çifte gasp yöntemi

qilin olarak bilinen tehdit aktörü, VENZI & PAGANINI AG kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı duyurusu yayımlamıştır. Yapılan iddiaya göre, kurumun hassas verileri saldırganların eline geçmiştir. Tehdit aktörü, bu süreçte çifte gasp stratejisi izlediğini açıkça belirtmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu ek bir baskı altına almasını içeren bir saldırı türüdür. Bu yöntemle saldırganlar, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin ifşa edilmesi üzerinden şantaj yapmayı hedeflemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan görseller incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında net bir bilgiye ulaşılamamaktadır. Paylaşılan ekran görüntülerinin bulanıklaştırılmış olması nedeniyle, hangi tür dosyaların veya hangi spesifik verilerin sızdırıldığı konusunda kesin bir tespit yapılamamıştır. İlan kapsamında herhangi bir veri türü, dosya sayısı veya veri boyutu hakkında detaylı bilgi verilmemiştir.

Kurumun durumu ve olası riskler

Bu sızıntı iddiası, kurumun operasyonel süreçlerinde ciddi aksamalara ve itibar kaybına yol açabilecek bir potansiyele sahiptir. VENZI & PAGANINI AG'nin İsviçre merkezli bir kuruluş olması, olayın hukuki boyutunu da kritik hale getirmektedir. Olası bir veri ihlali durumunda, kurumun Federal Veri Koruma Yasası (FADP) kapsamında yasal süreçlerle karşı karşıya kalması muhtemeldir. Ayrıca, uygulanan çifte gasp yöntemi, kurumun müşterileri ve çalışanları için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır.

Sektörel değerlendirme ve genel önlemler

qilin grubunun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağ platformlarında satılması ihtimali her zaman dikkate alınmalıdır. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür durumlar, müşteri güveninin sarsılmasına neden olabilecek kritik tehditlerdir.

Bu tür fidye yazılımı saldırılarına karşı kurumların genel olarak alabileceği önlemler arasında şunlar bulunmaktadır:

• Veri yedekleme stratejileri: Verilerin düzenli olarak ve çevrimdışı ortamlarda yedeklenmesi, sistemlerin geri yüklenmesi için kritiktir.
• Erişim kontrolleri: En az yetki prensibi ile kullanıcı erişimlerinin kısıtlanması, saldırı yüzeyini daraltır.
• Sürekli izleme: Ağ trafiğinin ve sistem aktivitelerinin anormal hareketlere karşı sürekli denetlenmesi.
• Çalışan eğitimi: Oltalama saldırılarına karşı farkındalığı artırmak amacıyla düzenli eğitimlerin verilmesi.

Sonuç olarak, VENZI & PAGANINI AG'nin karşı karşıya kaldığı bu durum, hem operasyonel hem de hukuki açıdan kurum için yüksek riskli bir tablo çizmektedir.