DelCampo verileri Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: El Salvador
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Temmuz 2025

Qilin fidye yazılımı grubu, tarım ve gıda üretimi sektöründe faaliyet gösteren DelCampo adlı şirkete ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun iddiasına göre, şirketin operasyonel süreçlerine ve kişisel bilgilerine dair kritik veriler ele geçirilmiş ve kamuoyuyla paylaşılmıştır.

Saldırı iddiası ve sızıntı süreci

Qilin fidye yazılımı grubu, 23 Temmuz 2025 tarihinde DelCampo kurumunu sızıntı sitesine ekleyerek saldırıyı resmen ilan etti. Grubun iddialarına göre, saldırganlar şirketin sistemlerine sızarak verileri ele geçirmeyi başarmış ve bu verileri sızdırma aşamasına geçerek yayımlamaya başlamıştır. Sızıntı duyurusunda, şirketin işleyişine dair çeşitli belgelerin ve kişisel kimlik bilgilerini içeren görsellerin yer aldığı belirtilmektedir.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamının sadece teknik verilerle sınırlı kalmadığı görülmektedir. Paylaşılan görsellerde şirketin finansal tabloları, operasyonel raporları ve çalışanlara veya müşterilere ait kişisel kimlik kartı örnekleri gibi hassas dokümanlar yer almaktadır. Bu durum, saldırının hem ticari hem de bireysel verileri hedef aldığını göstermektedir.

Sızdırılan verilerin içeriği

Grubun paylaştığı iddialar doğrultusunda, sızıntının kapsamı dahilinde aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Finansal veriler
• Operasyonel belgeler
• Kişisel kimlik bilgileri

Bu verilerin içeriği, şirketin günlük işleyişini, mali durumunu ve ilgili kişilerin kimlik bilgilerini doğrudan etkilemektedir.

DelCampo şirket profili

DelCampo, Meksika'nın Sinaloa ve Jalisco bölgelerinde modern seralar kullanarak yıl boyunca meyve ve sebze yetiştiren üçüncü nesil bir aile şirketidir. Dikey entegre bir operasyon yapısına sahip olan firma, taze ürün üretimi ve dağıtımı konusunda uzmanlaşmış bir yapı olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısının, kurumun çalışanları ve müşterileri üzerinde ciddi bir kimlik hırsızlığı riski oluşturabileceği öngörülmektedir. Ayrıca, paylaşılan finansal ve operasyonel verilerin, kurumun ticari faaliyetlerine yönelik ikincil saldırı risklerini artırabileceği değerlendirilmektedir. Bu tür verilerin kötü niyetli aktörlerin eline geçmesi, şirketin ticari itibarını ve operasyonel güvenliğini tehdit edebilir.

Qilin grubu, siber güvenlik literatüründe