Cayuga Milk Ingredients, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Kasım 2025

Qilin fidye yazılımı grubu, Cayuga Milk Ingredients kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun verilerinin ele geçirildiğine dair bir iddiadan ibarettir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin, 23 Kasım 2025 tarihinde Cayuga Milk Ingredients kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Grup, kurumun verilerini ele geçirdiğini öne sürerek bu durumu sızıntı sitesi üzerinden paylaşmıştır. Söz konusu bu ilan, grubun uyguladığı çifte gasp yöntemlerini kullanarak kurumu baskı altına alma ve fidye taleplerini yerine getirmeye zorlama girişimi olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit etmelerine dayanır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal risk unsuru oluşturmaktadır. Saldırganlar, verilerin ifşa edileceği tehdidiyle kurumlar üzerinde psikolojik ve finansal bir baskı kurmayı amaçlamaktadır.

Verilerin niteliği

Sızdırıldığı iddia edilen verilerin niteliğine dair sağlanan kayıtlar ve mevcut bilgiler incelendiğinde, hangi veri türlerinin ele geçirildiğine dair spesifik bir detay bulunmamaktadır. İlan içeriğinde verilerin boyutu veya dosya sayısı hakkında da herhangi bir bilgi yer almamaktadır.

Kurum profili

Cayuga Milk Ingredients, Amerika Birleşik Devletleri merkezli, tarım ve gıda üretimi sektöründe faaliyet gösteren bir kuruluştur.

Risk değerlendirmesi ve sektör için çıkarımlar

2022 yılından bu yana faaliyet gösteren ve Agenda olarak da bilinen Qilin grubu, çifte gasp yöntemlerini kullanmasıyla tanınan bir yapıdır. Bu sızıntı iddiası, Cayuga Milk Ingredients bünyesindeki hassas kurumsal verilerin ifşa edilmesi riskini beraberinde getirebilir. Grubun geçmişteki saldırı profili göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda verilerin tamamının kamuoyuna sızdırılması ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğabilir. Ayrıca, bu tür sızıntılar kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Gıda ve tarım sektörü gibi kritik altyapı bileşenleri içeren sektörlerde, bu tür saldırılar tedarik zinciri güvenliğini de etkileyebilir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı bir olay müdahale planının devreye sokulması, olası yasal ve operasyonel zararları minimize etmek adına gereklidir.