glwholesale.com, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Haziran 2025

Qilin fidye yazılımı grubu, perakende sektöründe faaliyet gösteren glwholesale.com adlı kuruluşun verilerinin sızdırıldığını iddia ederek, şirketi kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan bu son gelişme, siber suçluların veri sızıntısı yoluyla kurumsal baskı kurma stratejilerinin bir parçası olarak değerlendirilmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 19 Haziran 2025 tarihinde glwholesale.com kurumunun sızıntı sitesinde listelendiğini resmen duyurdu. Grup, söz konusu kuruluşun sistemlerine yetkisiz erişim sağladığını ve çeşitli belgelerden oluşan veri örneklerini yayımladığını iddia etmektedir. Bu tür ilanlar, siber suçluların kurumlar üzerinde psikolojik ve operasyonel baskı kurmak amacıyla kullandığı çifte gasp yönteminin tipik bir örneği olarak görülebilir.

Çifte gasp yöntemi olarak bilinen bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederler. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan hedef almaktadır. Qilin grubunun bu tür saldırılarda verileri şifreleme ve sızdırma yöntemlerini eş zamanlı kullandığı bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, çeşitli ticari dokümanlar ve fatura benzeri belgelerin örnekleri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, niteliği veya toplam boyutu hakkında henüz detaylı bir bilgi mevcut değildir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Ticari faturalar
• Kurumsal belgeler

Verilerin içeriğine dair detaylı bilgi sağlanmamış olması, sızıntının gerçek boyutunun anlaşılmasını zorlaştırmaktadır.

Kuruluş profili

Hedef alınan glwholesale.com, sağlık, güzellik, ev eşyaları, evcil hayvan ürünleri ve gıda gibi çok çeşitli kategorilerde toptan satış yapan önemli bir tedarikçidir. Kurum, yerel, ulusal ve uluslararası ölçekteki indirimli satış yapan mağazalara ve marketlere geniş bir ürün yelpazesi sunarak tedarik zincirinde kritik bir rol oynamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari faaliyetleri ve müşteri güveni üzerinde ciddi riskler oluşturma potansiyeline sahiptir. glwholesale.com'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun hukuki sorumluluklarla karşı karşıya kalmasına yol açabilir.

Ayrıca, Qilin grubunun kullandığı yöntemler, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riskini beraberinde getirmektedir. Kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir ve bu durum operasyonel aksaklıklara neden olabilir. 2022 yılından bu yana aktif olan Qilin grubunun geçmişteki saldırı alışkanlıkları göz önüne alındığında, kurumun sistemlerinde kapsamlı bir güvenlik denetimi yapması ve savunma mekanizmalarını güçlendirmesi gerekebilir.

Bu tür siber tehditlere karşı kurumların, veri güvenliği protokollerini gözden geçirmeleri, sistemlerindeki açıkları düzenli olarak denetlemeleri ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem taşımaktadır.