Callipo Group, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 22 Aralık 2025

İtalya merkezli köklü bir gıda üreticisi olan Callipo Group, Qilin adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek Callipo Group'u sızıntı platformunda listeledi.

Saldırı iddiası ve gelişen olaylar

Qilin adlı tehdit aktörü, Callipo Group'a ait verileri ele geçirdiğini öne sürerek kurumu sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamada, söz konusu kuruluşun tarım ve gıda üretimi sektöründe faaliyet gösterdiği belirtilmektedir. Tehdit aktörü tarafından yapılan bu iddiaya göre, siber saldırı olayı 22 Aralık 2025 tarihinde gerçekleşmiştir.

Saldırıya ilişkin paylaşılan bilgiler incelendiğinde, saldırganların herhangi bir fidye tutarı talep ettiğine dair bir bilgiye rastlanmamıştır. Ayrıca, ele geçirildiği iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir açıklama yapılmamıştır. Tehdit aktörü, saldırının gerçekleştiği tarih konusunda bir beyanda bulunmuş olsa da, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı teknik bilgi sunmamıştır.

Veri içeriği hakkında mevcut durum

Saldırganların paylaştığı ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detaylı bilgi veya kanıt sunulmamıştır. İlanda herhangi bir veri türüne dair isim verilmemiştir.

Callipo Group hakkında

Callipo Group, İtalya merkezli, özellikle ton balığı konserveleri ve geleneksel Calabria gıda ürünleri üretimiyle tanınan köklü bir gıda şirketidir. 1913 yılında kurulan firma, deniz ürünleri ve yerel lezzetler konusunda uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Qilin, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) grubudur. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurması esasına dayanır. Bu tür saldırılar, kurumlar için ciddi operasyonel aksamalara yol açabilir.

Söz konusu iddia, sızdırılan verilerin niteliğine bağlı olarak kurum için GDPR kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Ayrıca, bu tür veri ihlalleri sonucunda çalışanlara ve müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Gıda tedarik zincirinde kritik bir rol oynayan kurumların maruz kaldığı bu tür olaylar, sektör genelinde bir güven kaybına yol açma potansiyeli taşımaktadır.

Bu tür siber tehditlere karşı kurumların, veri sızıntısı sonrası süreçleri yönetmek adına kapsamlı bir kriz yönetimi planına sahip olmaları ve veri koruma standartlarını en üst düzeye çıkarmaları büyük önem taşımaktadır.