Ducasse Comercial Ltda, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Şili
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Şubat 2026

Qilin fidye yazılımı grubu, Şili merkezli Ducasse Comercial Ltda adlı kurumun verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı platformunda listeledi. Söz konusu ilan, kurumun dijital varlıklarına yönelik bir siber güvenlik olayı yaşanmış olabileceğine işaret etmektedir.

Saldırı iddiası ve yaşanan olay

12 Şubat 2026 tarihinde gerçekleşen olayla ilgili olarak Qilin grubu, Ducasse Comercial Ltda'nın sistemlerine erişim sağladığını ve bu süreçte verileri ele geçirdiğini ileri sürmüştür. Grubun sızıntı platformunda yayımladığı bu ilan, kurumun sistemlerine yönelik yetkisiz bir erişim gerçekleştiği ve verilerin dışarı çıkarıldığı iddiasını içermektedir.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda bu verileri kendi kontrolündeki sunuculara aktarırlar. Bu durum, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin ifşa edilmesi tehdidini de beraberinde getirir.

Sızdırılan verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği hakkında paylaşılan kayıt bilgilerinde veya ekran görüntülerinde herhangi bir spesifik detay yer almamaktadır. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair bir açıklama yapılmamıştır.

Ducasse Comercial Ltda hakkında

Ducasse Comercial, Şili merkezli bir şirket olup, mobilya aksesuarları, sürgülü kapı sistemleri ve mimari donanım çözümleri alanında faaliyet göstermektedir. Şirket, inşaat ve mobilya sektörlerine yönelik geniş bir ürün yelpazesi sunmaktadır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp taktiği, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de ele geçirdikleri verileri sızdırmakla tehdit ederek fidye talep etmesini içeren bir yöntemdir. Bu durum, kurumun hassas verilerinin sızdırılması veya fidye ödenmediği takdirde bu verilerin kamuya açıklanması riskini beraberinde getirmektedir.

Kurumun perakende sektöründe faaliyet göstermesi, müşteri verilerinin veya ticari bilgilerin ifşa olma ihtimalini artırmaktadır. Bu tür bir veri sızıntısı, kurumun Şili'deki veri koruma düzenlemeleri kapsamında yasal bir inceleme ile karşı karşıya kalmasına yol açabilir. Ayrıca, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması da olası riskler arasında yer almaktadır.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür tehditler, hem finansal hem de itibar kaybı anlamına gelmektedir. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri koruma protokollerini gözden geçirmeleri ve olası bir sızıntı durumunda yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır.