Cotesma, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Şili
• Sektör: Üretim
• Duyuru tarihi: 4 Ekim 2026

Cotesma, Qilin fidye yazılımı grubu tarafından hedef alındı

Şili merkezli üretim firması Cotesma, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grubun yaptığı duyuruya göre, kurumun sistemlerine yetkisiz erişim sağlandığı ve kuruma ait verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, Cotesma adlı kurulu kendi sızıntı platformunda yayımladığı bir ilanla hedef aldığını duyurdu. Yapılan iddiaya göre, saldırganlar kurumun bilgi sistemlerine sızarak erişim sağladıklarını belirtmektedir. Bu durum, siber saldırganların sistem içerisindeki yetkilerini kullanarak kurumsal ağ üzerinde hareket ettiklerini öne sürmektedir.

Saldırganlar, ele geçirdikleri verilerin kurumun mülkiyetinde olduğunu ve bu verilerin sızdırılacağını iddia ederek bir tehdit oluşturmaktadır. Bu tür siber saldırı türleri, genellikle kurumların operasyonel süreçlerini felç etmeyi ve elde edilen hassas verileri bir koz olarak kullanmayı amaçlamaktadır.

Ele geçirilen verilerin durumu

Saldırganlar tarafından paylaşılan ilanlarda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Verilerin kapsamı, boyutu veya içeriği hakkında mevcut durumda hiçbir somut bilgi bulunmamaktadır. Bu belirsizlik, saldırının gerçek boyutunun anlaşılmasını zorlaştıran bir unsurdur.

Cotesma hakkında genel bilgiler

Cotesma, Şili'nin Valdivia şehrinde faaliyet gösteren, özellikle süt ürünleri ve tarımsal üretim alanında uzmanlaşmış bir kooperatiftir. Bölgedeki süt üreticilerini bir bir araya getirerek süt işleme ve pazarlama faaliyetleri yürütmektedir. Tarımsal üretim ve gıda işleme süreçlerinin kritikliği göz önüne alındığında, bu tür bir kurumun dijital altyapısı operasyonel süreklilik açısından büyük önem taşımaktadır.

Olası riskler ve değerlendirme

Bu durum, kurumun operasyonel sürekliliği üzerinde ciddi aksamalara yol açabilir. Sızan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası riski bulunabilir. Şili'deki veri koruma mevzuatları çerçevesinde kurumun yasal yükümlülüklerle karşılaşması muhtemeldir.

Qilin grubu, çifte gasp yöntemiyle bilindiğinden, verilerin yayımlanması veya satılması gibi ikincil riskler söz konusu olabilir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de şantaj aracı olarak kullanması esasına dayanır. Bu durum, kurumlar için sadece teknik bir kurtarma süreci değil, aynı zamanda ciddi bir itibar ve veri güvenliği krizi anlamına gelir.

Ayrıca, bu saldırı kurumun tedarik zinciri ortakları için de dolaylı bir risk oluşturabilir. Üretim ve tarım sektöründeki kooperatif yapısı, geniş bir tedarikçi ve müşteri ağıyla bağlantılıdır. Bu nedenle, bir noktadaki veri ihlali, ekosistemdeki diğer aktörleri de etkileyebilir. Benzer sektörlerdeki kurumlar, bu tür tehditlere karşı savunma hatlarını güçlendirmek için ağ izleme, veri şifreleme ve düzenli yedekleme gibi temel siber güvenlik protokollerini uygulamaya devam etmelidir.