Belcorp, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Peru
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Ekim 2026

Qilin grubu Belcorp için veri sızıntısı iddiasında bulundu

Qilin adlı fidye yazılımı grubu, 18 Ekim 2026 tarihinde Belcorp adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, kurumun sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini öne sürerek bu durumu kamuoyuna duyurdu.

Söz konusu iddiaya göre, saldırganlar Belcorp'un sistemlerine yetkisiz erişim sağlayarak verileri dışarı aktarmayı başarmış görünüyor. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan ve kurumları doğrudan hedef alan bir yöntem olan veri hırsızlığı üzerine kurulu bir saldırı türünü yansıtmaktadır.

Saldırganların iddiaları ve paylaşılan kanıtlar

Tehdit aktörü Qilin, Belcorp'un sistemlerine erişim sağladığını ve verileri ele geçirdiğini açıkça belirtmiştir. İlan kapsamında, sızdırıldığı öne sürülen dosyalara dair kanıt olarak çeşitli ekran görüntüleri paylaşılmıştır. Bu ekran görüntüleri, siber saldırganların iddialarını desteklemek amacıyla sunulmuştur.

Paylaşılan bu görsel materyaller incelendiğinde, dosya listeleri ve dizin yapılarını içeren görüntüler olduğu görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı, içeriği veya niteliği hakkında henüz spesifik bir bilgi verilmemiştir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi paylaşılmamıştır.

Belcorp hakkında genel bilgiler

Belcorp, Peru merkezli faaliyet gösteren çok uluslu bir şirkettir. Güzellik ve kişisel bakım ürünleri geliştiren kurum, bu ürünleri doğrudan satış yöntemiyle pazarlamaktadır. Şirket, Latin Amerika pazarında L'Bel, Ésika ve Cyzone gibi tanınmış markalar aracılığıyla geniş bir operasyon ağı yürütmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, Belcorp bünyesindeki kurumsal verilerin ve müşteri bilgilerinin tehlikeye düşmüş olabileceğine işaret etmektedir. Qilin grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, ele geçirilen verilerin internet ortamında yayımlanması veya karanlık ağlarda satılması riski bulunmaktadır. Bu tür durumlar, kurumlar için hem itibar kaybı hem de ciddi operasyonel riskler doğurabilir.

Belcorp'un Peru merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kullanılması; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Grubun geçmişteki faaliyetleri, saldırılarının temel olarak finansal kazanç odaklı olduğunu ve operasyonel sürekliliği hedef alabileceğini göstermektedir.

Perakende ve e-ticaret sektöründe faaliyet gösteren benzer ölçekli organizasyonlar için bu tür olaylar, veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Şirketlerin, siber saldırganların veri sızdırma yoluyla uyguladığı baskıyı kırmak adına, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim süreçleri, olası ikincil saldırıların etkilerini azaltmada kilit rol oynamaktadır.