Grandes Vinos, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 18 Aralık 2025

Qilin fidye yazılımı grubu, İspanya'da faaliyet gösteren Grandes Vinos adlı kuruma ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak yeni bir saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 18 Aralık 2025 tarihinde Grandes Vinos kurumunu sızıntı sitesinde listeledi. Grubun bu eylemi, kurumun ağlarına erişim sağladığı iddiasını desteklemek amacıyla gerçekleştirildi. Yayınlanan içerikler, grubun kurumun sistemlerine sızdığını ve çeşitli belgeleri ele geçirdiğini göstermektedir.

Saldırganların paylaştığı veriler üzerinden yürütülen bu süreç, modern siber saldırı dünyasında sıkça rastlanan çifte gasp yönteminin kullanıldığını göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj amacıyla sızdırma tehdidini de içerir. Bu yöntemle saldırganlar, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin ifşa edilmesi üzerinden ek baskı kurmayı hedeflerler.

Söz konusu sızıntı iddiasına ilişkin olarak, saldırganlar tarafından paylaşılan ekran görüntülerinde kimlik kartı örnekleri, resmi belgeler ve kurumsal dokümanlara benzeyen görseller yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı ve miktarı konusunda herhangi bir bilgi verilmemiştir. Verilerin boyutu veya toplam dosya sayısı hakkında da herhangi bir açıklama yapılmamıştır.

Etkilenen veri türleri

Sızıntı iddiası kapsamında ele geçirildiği öne sürülen veriler arasında şunlar bulunmaktadır:

• Kimlik bilgileri
• Resmi belgeler

Kurum profili

Grandes Vinos, İspanya'nın Cariñena bölgesinde faaliyet gösteren, şarap üretimi ve dağıtımı yapan bir şarapçılık kooperatifidir. Kurum, bölgedeki çeşitli bağlardan elde edilen üzümlerle üretilen geniş bir şarap portföyü sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu sızıntı iddiası, kurum bünyesindeki çalışanların veya müşterilerin kişisel bilgilerinin ifşa olması riskini beraberinde getirmektedir. İspanya sınırları içerisinde faaliyet gösteren bir kuruluş için, bu tür veri ihlalleri GDPR kapsamında yasal yaptırımlar ve ağır idari para cezaları ile karşı karşıya kalınması ihtimalini doğurmaktadır. Verilerin sızdırılması, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi olumsuz etkiler yaratabilir.

Ayrıca, çifte gasp yöntemi nedeniyle, sızdırılan verilerin gelecekteki ikincil saldırılarda veya hedeflenmiş oltalama kampanyalarında kullanılması muhtemeldir. Saldırganlar, ele geçirdikleri kimlik veya kurumsal bilgileri kullanarak kurum çalışanlarını veya müşterilerini kandırmaya yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Bu durum, siber güvenlik risklerinin sadece veri kaybıyla sınırlı kalmayıp, uzun vadeli bir tehdit zincirine dönüşebileceğini göstermektedir.

Qilin grubu, 2022 yılından bu yana aktif olan ve temel motivasyonu finansal kazanç olan bir yapı olarak bilinmektedir. Bu tür grupların faaliyetleri, gıda ve tarım sektöründeki diğer kuruluşlar için de bir uyarı niteliği taşımaktadır. Sektördeki diğer organizasyonların, ağ erişim kontrolünü sıkılaştırmaları, veri şifreleme protokollerini güçlendirmeleri ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları, bu tür karmaşık saldırı türlerine karşı savunma mekanizmalarını güçlendirmek adına kritik önem taşımaktadır.