Cemoi, Qilin fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 13 Temmuz 2026

Fransa merkezli köklü bir çikolata ve şekerleme üreticisi olan Cemoi, Qilin fidye yazılımı grubu tarafından siber saldırı iddiasıyla hedef alındı. Grup, 13 Temmuz 2026 tarihinde kendi sızıntı platformu üzerinden yaptığı bir açıklama ile Cemoi'ye ait verilerin ele geçirildiğini ve sızdırıldığını öne sürdü.

Saldırı iddiası ve grubun beyanı

Qilin fidye yazılımı grubu, 13 Temmuz 2026 tarihinde yayımladığı bir ilanla, Cemoi isimli kuruma ait verilerin sızdırıldığını iddia etmiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini ve bu verileri sızıntı platformunda paylaştığını beyan etmiştir. Bu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Söz konusu olayda, grubun iddiaları mevcut haliyle bir veri sızıntısı iddiası niteliğindedir. Grubun yayımladığı ilan, kurumun verilerinin sızdırıldığına dair bir beyan içermektedir. Ancak bu durum, grubun kendi platformu üzerinden yaptığı bir iddiadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgiye ulaşılamamıştır. Grubun paylaştığı ilan kapsamında sızdırılan verilerin niteliğine dair herhangi bir ayrıntı verilmemiş olup, paylaşılan içerikte herhangi bir ekran görüntüsü de bulunmamaktadır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır.

Kurum profili

Cemoi, Fransa merkezli faaliyet gösteren, çikolata ve şekerleme üretimi alanında köklü bir geçmişe sahip olan bir kuruluştur. Şirket, kakao çekirdeğinden nihai ürüne kadar tüm üretim süreçlerini kendi bünyesinde yönetmekte ve dünya genelinde oldukça geniş bir dağıtım ağına sahip bulunmaktadır.

Olası riskler ve değerlendirme

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemiyle veri sızıntıları gerçekleştirmesiyle tanınan bir yapıdır. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, fidye ödenmemesi durumunda verilerin ifşa edileceği tehdidini kullanarak kurumu baskı altına almasını içerir. Bu tür bir durum, kurumun hassas verilerinin kamuoyuna açılmasına veya fidye ödenmediği takdirde ikincil risklerin ortaya çıkmasına yol açabilir.

Cemoi'nin Fransa merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin işletilmesi gerekebilir. Ayrıca, bu tür ihlaller kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler doğurabilir.

Saldırının sektörel bir hedefleme mi yoksa rastgele bir eylem mi olduğu konusunda henüz net bir bilgi bulunmamaktadır. Grubun geçmiş faaliyetlerine dair kamuya açık bilgilerin sınırlı olması, saldırının kapsamını anlamayı zorlaştırmaktadır. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları kritik önem taşımaktadır.