Viabizzuno, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 13 Kasım 2025

Qilin fidye yazılımı grubu, İtalya merkezli Viabizzuno kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun ağlarına sızıldığı ve çeşitli verilerin ele geçirildiği iddiasını beraberinde getiriyor.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 13 Kasım 2025 tarihinde Viabizzuno kurumunu sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini duyurdu. Grubun iddiasına göre, kurumun ağlarına yetkisiz erişim sağlanmış ve bu süreçte çeşitli veriler ele geçirilmiştir. Bu tür listelemeler, genellikle siber suç gruplarının kurbanları üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de kurumun kamuoyuna açıklayacaklarını söyleyerek fidye talebinde bulunmaları esasına dayanır. Bu yöntem, kurumlar için sadece operasyonel süreklilik riskini değil, aynı zamanda itibar kaybı ve yasal yaptırım risklerini de eş zamanlı olarak tetiklemektedir.

Verilerin durumu ve içeriği

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlar ve ekran görüntüleri incelendiğinde, sızdırılan veya sızdırılması tehdit edilen verilerin niteliği hakkında herhangi bir spesifik detay bulunmamaktadır. Mevcut ekran görüntülerinin içeriği büyük ölçüde bulanıklaştırılmış durumdadır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların tehlikede olduğuna dair net bir bilgiye ulaşılamamıştır.

• Sızıntı iddiasına dair herhangi bir veri türü ismi belirtilmemiştir.

Viabizzuno hakkında

Viabizzuno, mimari aydınlatma çözümleri, lambalar ve aydınlatma sistemleri tasarlayıp üreten İtalyan merkezli bir firmadır. Şirket, yüksek kaliteli ve tasarım odaklı ürünleri ile dünya çapındaki mimari projelerde yer almakta olup küresel çapta tanınan bir kuruluştur.

Olayın olası sonuçları ve değerlendirme

Bu olay, Viabizzuno bünyesindeki kurumsal verilerin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun İtalya merkezli olması sebebiyle, olası bir veri sızıntısı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşılması ve resmi bildirim yükümlülüklerinin doğması muhtemeldir. Qilin grubunun kullandığı çifte gasp yöntemi göz önüne alındığında, elde edilen verilerin fidye ödenmemesi durumunda üçüncü taraflara satılması veya kamuoyuna yayımlanması riski bulunmaktadır.

Saldırının ikincil riskleri olarak, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler ortaya çıkabilir. Qilin grubunun 2022 yılından bu yana aktif olan bir hizmet olarak fidye yazılımı (RaaS) yapısı içerisinde faaliyet göstermesi, bu tür saldırıların sistematik bir şekilde yürütüldüğüne işaret etmektedir.

Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırmaları, veri şifreleme protokollerini güçlendirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle üretim ve tasarım odaklı sektörlerde, fikri mülkiyetin ve kurumsal verilerin korunması, operasyonel güvenliğin ayrılmaz bir parçasıdır.