Coldfish Seafood, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 24 Ağustos 2026

Qilin fidye yazılımı grubu, Kanada merkezli bir deniz ürünleri tedarikçisi ve dağıtıcısı olan Coldfish Seafood'u kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve çifte gasp yöntemi

Qilin grubu, 24 Ağustos 2026 tarihinde Coldfish Seafood'u sızıntı platformunda yayımlayarak kurumun verilerini ele geçirdiğini öne sürdü. Grup, bu süreçte çifte gasp taktiklerini uyguladığını belirtmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurum üzerinde baskı kurmasını içeren bir stratejidir. Bu tür bir ilan, kurumun dijital varlıklarına yönelik ciddi bir tehdit oluşturabileceğini göstermektedir.

Saldırganların kullandığı bu yöntem, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda hedef almaktadır. Bu durum, siber saldırganların kurbanlarını daha yüksek meblağlar ödemeye zorlamak için kullandığı yaygın bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

Kurum hakkında bilgi

Coldfish Seafood, Kanada merkezli bir deniz ürünleri tedarikçisi ve dağıtıcısıdır. Şirket, restoranlara ve perakendecilere çeşitli taze ve dondurulmuş deniz ürünleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu tür bir siber saldırı girişimi, kurumun verilerinin kamuya açık bir şekilde yayımlanması veya yasa dışı ortamlarda satılması riskini beraberinde getirmektedir. Grup, hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösteren bir yapı olarak tanınmaktadır.

Söz konusu durumun kurum için yaratabileceği riskler birkaç farklı boyutta ele alınabilir:

• Yasal süreçler: Kanada merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı PIPEDA mevzuatı kapsamında yasal süreçleri tetikleyebilir.
• İkincil riskler: Kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.
• Operasyonel ve itibari riskler: Grubun geçmiş faaliyetleri, bu tür saldırıların operasyonel sürekliliği aksatabileceğini ve kurumsal itibar kaybına yol açabileceğini göstermektedir.

Gıda ve tarım sektöründeki kuruluşlar, tedarik zinciri sürekliliğinin hayati önem taşıdığı bir ortamda faaliyet göstermektedir. Bu tür saldırılar, operasyonların durmasına ve lojistik süreçlerin aksamasına neden olabilir. Bu nedenle, kurumların dijital varlıklarını korumak adına siber güvenlik önlemlerini sürekli olarak gözden geçirmeleri ve veri koruma protokollerini güçlendirmeleri kritik önem arz etmektedir.