Distribuciones Camba, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Ekim 2025

İspanya merkezli toptan gıda distribütörü Distribuciones Camba, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini öne sürerek bu verileri yayımlama tehdidinde bulunmaktadır.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu, 19 Ekim 2025 tarihinde Distribuciones Camba kurumunu kendi sızıntı platformunda yayımlamıştır. Yapılan ilana göre, siber suç örgütü kurumun verilerine erişim sağladığını iddia etmektedir. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak amacıyla kullandığı dijital platformlardır. Söz konusu ilan, grubun verileri ele geçirdiğine dair iddiasını içeren bir veri sızıntısı duyurusu niteliğindedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanın verilerini kamuya açık hale getirme tehdidiyle şantaj yapmalarına olanak tanır. Bu durum, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı hedefler. Qilin grubunun bu eylemi, kurumun verilerini yayımlama tehdidiyle doğrudan ilişkilidir.

Sızdırılan verilerin durumu

İlgili sızıntı ilanı ve paylaşılan ekran görüntüleri incelendiğinde, sızan verilerin niteliği veya kapsamı hakkında herhangi bir detay yer almamaktadır. İlan metninde veya sunulan görsellerde, hangi tür verilerin ele geçirildiğine dair herhangi bir bilgiye rastlanmamıştır.

• İlan metninde veya ekran görüntüsünde sızan verilerin türüne dair herhangi bir bilgi belirtilmemiştir.

Distribuciones Camba hakkında

Distribuciones Camba, İspanya'nın Galiçya bölgesinde faaliyet gösteren bir toptan gıda distribütörüdür. Şirket, temel olarak konaklama ve yeme-içme sektörüne atıştırmalıklar, şekerlemeler, içecekler ve oyuncaklar tedarik etmektedir. Bölgesel düzeyde önemli bir tedarik zinciri rolü üstlenen kurum, geniş bir ürün yelpazesiyle hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Qilin (Agenda) grubu, çifte gasp yöntemini kullanan bir siber suç örgütü olarak bilinmektedir. Çifte gasp taktiği, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de kurumdan fidye talep etmesi esasına dayanır. Bu durum, kurumun ticari verilerinin veya çalışan bilgilerinin sızdırılması riskini beraberinde getirebilir. İspanya'da faaliyet gösteren bir kuruluş olan Distribuciones Camba, bu tür bir ihlal durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri gizliliği yükümlülüklerine tabi olabilir.

Eğer bu veri ihlali doğrulanırsa, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler görülebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür siber tehditlere karşı kurumların, veri koruma protokollerini güçlendirmeleri ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır.

Sektörel güvenlik önlemleri

Gıda dağıtım ve perakende sektöründe faaliyet gösteren organizasyonlar, tedarik zinciri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmelidir. Özellikle verilerin şifrelenmesi, düzenli yedekleme sistemlerinin işletilmesi ve erişim kontrollerinin sıkılaştırılması, bu tür saldırıların etkilerini azaltmada önemli rol oynar. Veri ihlali şüphesi durumunda, yasal mevzuatlara uygun olarak hızlı bir müdahale planının devreye sokulması, olası hukuki ve operasyonel zararları minimize etmek adına gereklidir.