A Lococo Wholesale, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Mart 2026

Kanada merkezli faaliyet gösteren A Lococo Wholesale adlı kurum, Qilin fidye yazılımı grubunun sızıntı platformunda yer aldı. Tehdit aktörü tarafından yapılan bu listeleme, kurumun verilerinin ele geçirildiğine dair iddiaları beraberinde getirdi.

Saldırı iddiası ve olay süreci

Qilin olarak bilinen tehdit aktörü, A Lococo Wholesale kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Yapılan bu listeleme, 5 Mart 2026 tarihinde gerçekleştirildi. Bu durum, söz konusu kuruma yönelik bir fidye yazılımı operasyonunun yürütüldüğüne dair güçlü bir gösterge niteliği taşımaktadır. Tehdit aktörünün bu eylemi, kurumun verilerinin sızdırıldığı iddiasıyla doğrudan bağlantılıdır.

Fidye yazılımı saldırıları, genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapılması üzerine kuruludur. Bu tür operasyonlarda saldırganlar, elde ettikleri hassas bilgileri kurumun internet sitesinde veya özel sızıntı platformlarında yayınlayarak baskıyı artırmayı hedeflerler. Bu süreçte kurumlar hem operasyonel sürekliliklerini korumak hem de veri güvenliğini sağlamak adına ciddi bir baskı altında kalmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlarda veya mevcut görsellerde, ele geçirildiği iddia edilen verilerin niteliğine dair net bir bilgi bulunmamaktadır. Sızdırılan verilerin içeriği, boyutu veya sayısı hakkında herhangi bir ayrıntı sunulmamıştır.

• Sızıntı listelemesi herhangi bir veri türü belirtmemektedir.

Kurum profili

A Lococo Wholesale, Kanada'nın Ontario bölgesinde faaliyet gösteren önemli bir toptancı firmasıdır. Kurum, restoranlara, marketlere ve diğer çeşitli işletmelere taze meyve, sebze ve gıda ürünleri tedarik etmektedir. Sektörel konumu itibarıyla gıda tedarik zincirinde kritik bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Çifte gasp yöntemi, verilerin hem şifrelenmesini hem de sızdırılmasının tehdidini içeren, kurumlara karşı uygulanan oldukça yıkıcı bir taktiktir. Bu tür bir saldırı sonucunda kurumun verilerinin sızdırılması, çalışanların veya müşterilerin kişisel bilgilerinin ifşa olmasına yol açabilecek ciddi riskler barındırmaktadır.

Kurumun Kanada merkezli olması sebebiyle, yaşanabilecek olası bir veri ihlali, Kanada'daki Kişisel Bilgilerin Korunması ve Elektronik Belgelerin Taşıması Yasası (PIPEDA) kapsamında yasal yükümlülüklerin tetiklenmesine neden olabilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun operasyonel sürekliliğini kesintiye uğratabilir ve ciddi bir itibar kaybına yol açabilir.

Gıda ve perakende sektöründeki benzer kuruluşlar için bu tür tehditlere karşı hazırlıklı olmak kritik önem taşımaktadır. Organizasyonların veri güvenliğini artırmak için düzenli yedekleme stratejileri uygulamaları, ağ trafiğini sürekli izlemeleri ve çalışanlarına siber güvenlik farkındalığı kazandırmaları önerilmektedir. Özellikle tedarik zinciri süreçlerinde veri akışının yoğun olduğu sektörlerde, siber dayanıklılık hem yasal uyumluluk hem de operasyonel güvenliğin temel taşıdır.