Cagayan Appliance Center Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Filipinler
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Aralık 2025

Qilin grubu Cagayan Appliance Center için veri sızıntısı iddiasında bulundu

Qilin adlı fidye yazılımı grubu, Filipinler merkezli bir perakende zinciri olan Cagayan Appliance Center kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. 9 Aralık 2025 tarihinde yapılan duyuruya göre, saldırganlar kurumun ağından elde ettiklerini öne sürdükleri verileri sızdırdıklarını ileri sürmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin, Cagayan Appliance Center'ın verilerinin tehlikeye atıldığını iddia ederek ilgili kurumu sızıntı sitesinde kamuoyuna duyurdu. 2022 yılından bu yana faaliyet gösteren bu grup, siber saldırılarında sıklıkla çifte gasp yöntemini kullanan bir yapı olarak tanınmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj amacıyla kullanmalarını içeren bir stratejidir.

Söz konusu iddiaya göre, saldırganlar kurumun ağından yaklaşık 38.000 dosya elde ettiklerini ve bu dosyaların sızdırıldığını belirtmektedir. Grubun bu tür saldırılarda izlediği yöntem, genellikle verileri kamuya açık hale getirerek kuruluşu fidye ödemeye zorlamayı amaçlayan bir baskı mekanizması oluşturmaktır.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan görsellerde, sızdırılan verilerin tam olarak ne tür bilgiler içerdiği net bir şekilde görülememektedir. İlanda, kurumun ağından ele geçirildiği öne sürülen toplam 38.000 dosya bulunduğu belirtilmektedir. İlan kapsamında etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Cagayan Appliance Center hakkında

Cagayan Appliance Center, Filipinler merkezli faaliyet gösteren bir perakende zinciridir. Kurum, geniş bir ürün yelpazesi dahilinde çeşitli ev aletleri, elektronik ürünler ve mobilya satışı yapmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür veri sızıntıları, Cagayan Appliance Center için ciddi operasyonel aksaklıklara ve kurumun itibarının zarar görmesine yol açabilecek niteliktedir. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Sektörel bazda değerlendirildiğinde, bu tür olaylar kurumların veri gizliliği düzenlemeleri çerçevesinde yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir. Filipinler'deki mevcut veri gizliliği düzenlemeleri uyarınca, kurumun bu ihlali bildirmesi ve gerekli yasal süreçleri başlatması gerekebilir. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, veri güvenliği protokollerinin ve yedekleme stratejilerinin önemini bir kez daha vurgulamaktadır.