echolakefoods.com, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Ekim 2025

Qilin fidye yazılımı grubu, echolakefoods.com kurumunu kendi sızıntı sitesinde listeleyerek kurumun verilerini ele geçirdiğini iddia etti. 29 Ekim 2025 tarihinde gerçekleştiği öne sürülen bu olay, siber suçluların kurumlar üzerinde kurduğu baskıyı artırmaya yönelik faaliyetlerinin bir parçası olarak görülüyor.

Saldırı iddiası ve yaşanan olay

Qilin olarak bilinen tehdit aktörü, 29 Ekim 2025 tarihinde echolakefoods.com kurumuna ait verileri sızıntı sitesinde yayımlamıştır. Grup, kurumun ağlarına sızdığını ve bu sızma sonucunda hassas verileri elde ettiğini öne sürmektedir. Söz konusu bu listeleme, grubun sıklıkla uyguladığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurması esasına dayanır. Bu yöntem, kurumların sistemlerini geri yükleme kapasiteleri olsa bile, verilerin kamuya açılması riski nedeniyle saldırganlara karşı daha savunmasız kalmasına neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriği hakkında mevcut ekran görüntülerinde net bir bilgi bulunmamaktadır. Paylaşılan görselin bulanık olması nedeniyle, hangi dosya türlerinin veya hangi veri tiplerinin ele geçirildiğinin doğrulanması şu an için mümkün değildir. İlgili ilan, herhangi bir veri türü ismi belirtmemektedir.

Echo Lake Foods hakkında

Echo Lake Foods, yumurta bazlı ürünler ve dondurulmuş gıda çözümleri konusunda uzmanlaşmış bir Amerikan gıda üreticisidir. Kurum, restoran zincirleri, perakendeciler ve gıda hizmeti sağlayıcıları için çeşitli yumurta ürünleri ve hazır yemekler üretmektedir.

Olayın değerlendirilmesi ve olası riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu tür saldırılar, kurumun operasyonel sürekliliğinin aksayabileceğine ve sızdırılan verilerin üçüncü taraflarla paylaşılabileceğine işaret edebilir. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların ciddiyetinin yüksek olabileceği görülmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası veri sızıntıları eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Ayrıca, sızıntı sonrası çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Sektörel savunma ve önlemler

Gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı operasyonel sürekliliği korumak adına çeşitli savunma adımları atabilirler. Ağ segmentasyonu, sızma girişimlerini tespit etmek için kritik bir öneme sahiptir. Ayrıca, verilerin şifrelenmesi, sızdırılsa dahi içeriğin okunmasını zorlaştırarak riskleri azaltabilir.

Siber saldırıların etkilerini en aza indirmek için düzenli yedekleme stratejileri ve kapsamlı olay müdahale planları hayati önem taşır. Çalışanların farkındalık eğitimleri, oltalama saldırıları gibi giriş noktalarını engellemek adına temel bir savunma hattı oluşturur. Kurumların, siber güvenlik olaylarını yönetmek için yasal düzenlemelere uyumlu ve hızlı bir müdahale kapasitesine sahip olmaları gerekmektedir.