Corby Rock Mill, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İrlanda
• Sektör: Üretim
• Duyuru tarihi: 6 Ekim 2026

İrlanda merkezli bir üretim firması olan Corby Rock Mill, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia ederek şirketi hedef alan bir sızıntı süreci başlattığını öne sürmektedir.

Saldırı iddiası ve olay süreci

Qilin grubu, Corby Rock Mill adlı kurumu kendi sızıntı platformunda yayımlayarak bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmiştir. Bu saldırı ilanı, kurumun operasyonel süreçlerinde ciddi aksamalar yaşandığına dair basına yansıyan haberlerle eş zamanlı olarak ortaya çıkmıştır. Saldırganlar, kurumun verilerini ele geçirdiklerini ileri sürmekte ve çifte gasp yöntemi kullanarak kurum üzerinde baskı oluşturmayı hedeflemektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumun üzerinde psikolojik ve finansal bir baskı kurmasını içerir. Bu yöntem, modern fidye yazılımı saldırılarında sıklıkla kullanılan ve kurumları ödeme yapmaya zorlamak için tasarlanan bir stratejidir.

Veri içeriği ve sızıntı durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızan veya tehdit edilen verilerin içeriğine dair henüz detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüleri, verilerin türünü veya kapsamını tanımlamak için yeterli netlikte değildir. Bu nedenle, hangi veri türlerinin etkilendiği konusunda kesin bir tespit yapılamamıştır.

Kurum profili

Corby Rock Mill, İrlanda merkezli bir hayvan yemi üreticisidir. Çiftlik hayvanları için yüksek kaliteli yem çözümleri sunan, köklü bir tarım sanayi kuruluşudur.

Saldırının olası etkileri ve değerlendirme

Qilin (Agenda) grubu tarafından gerçekleştirildiği iddia edilen bu saldırı, kurumun üretim faaliyetlerinin durmasına yol açmış olabilir. Çifte gasp yöntemi nedeniyle, kurumun çalışan ve ticari verilerinin sızdırılması riski bulunmaktadır. İrlanda merkezli bir kurum olması sebebiyle, olası veri ihlallerinde GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir.

Kurumun operasyonel süreçlerinin aksaması, tedarik zinciri üzerinde ikincil etkilere yol açabilir ve müşteriler ile iş ortakları için hedefli oltalama saldırıları oluşturabilir. Bu tür saldırılar, sızan verilerin kullanılmasıyla gerçekleştirilen daha geniş kapsamlı sosyal mühendislik faaliyetlerine zemin hazırlayabilir.

Sektörel riskler ve korunma yöntemleri

Tarım ve üretim sektöründeki kuruluşlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda üretim hattının durması gibi ciddi operasyonel riskler taşımaktadır. Bu tür tehditlere karşı kurumların aşağıdaki adımları değerlendirmesi önemlidir:

• Veri yedekleme stratejilerinin düzenli olarak test edilmesi ve çevrimdışı yedeklerin korunması.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama yöntemlerinin uygulanması.
• Çalışanların oltalama saldırılarına karşı eğitilmesi.
• Ağ trafiğinin ve sistem aktivitelerinin sürekli izlenmesi.

Sonuç olarak, Corby Rock Mill üzerindeki bu iddia edilen saldırı, üretim süreçlerinden yasal uyumluluk süreçlerine kadar geniş bir yelpazede riskler barındırmaktadır.