grupobocel.com Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kolombiya
• Sektör: Üretim
• Duyuru tarihi: 25 Eylül 2025

Dominik Cumhuriyeti merkezli üretim holdingi grupobocel.com, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun iddiasına göre, kurumun hassas verileri ele geçirilmiş durumda.

Saldırı süreci ve iddialar

Qilin fidye yazılımı grubu, grupobocel.com kurumunu kendi sızıntı sitesinde listeleyerek, kuruluşa ait verilerin ele geçirildiğini iddia etti. Söz konusu sızıntı ilanı, 25 Eylül 2025 tarihinde keşfedildi. Grubun paylaştığı bilgilere göre, siber saldırının gerçekleştiği tarih 6 Eylül 2025 olarak belirtiliyor. Bu durum, saldırının sızıntı ilanı ile gerçekleştiği tarih arasında bir zaman dilimi olduğunu göstermektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çifte gasp yönteminin bu olayda da kullanılıyor olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurum üzerinde psikolojik ve operasyonel baskı kurmasını içeren bir taktiktir. Bu yöntem, kurumun ödeme yapması için verilerin kamuya açıklanması riskini bir koz olarak kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüsü bulanık bir yapıda olduğu için, sızdırılan verilerin tam kapsamı ve boyutu net bir şekilde okunamamaktadır. Bununla birlikte, grubun iddialarına göre ele geçirilen veriler kurumun ticari faaliyetlerine, sevkiyat süreçlerine ve finansal işlemlerine dair kritik bilgiler içermektedir.

İddia edilen etkilenen veri türleri şunlardır:

• Ticari belgeler
• Sevkiyat kayıtları
• Finansal veriler

Kurum profili

grupobocel.com, Dominik Cumhuriyeti merkezli faaliyet gösteren bir holding şirketidir. Şirket, iki ana iştiraki olan La Dominicana Industrial ve Molinos Valle del Cibao aracılığıyla üretim ve satış faaliyetlerini yürütmektedir. Bu iştirakler üzerinden makarna, bisküvi ve unlu mamuller gibi temel gıda ürünlerinin üretimi gerçekleştirilmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Qilin grubu, 2022 yılından bu yana aktif olarak faaliyet gösteren ve çifte gasp yöntemini kullanan bir fidye yazılımı aktörüdür. Bu tür saldırılar, kurumların hassas ticari ve finansal verilerinin kamuya açıklanması riskini beraberinde getirerek ciddi bir tehdit oluşturmaktadır. Özellikle Dominik Cumhuriyeti gibi yerel mevzuatlara tabi olan bölgelerde, bu tür veri sızıntıları kurumların yerel veri koruma düzenlemelerine uyum süreçlerinde zorluklar yaşanmasına neden olabilir.

Sızdırılan verilerin kapsamı incelendiğinde, bu bilgilerin gelecekteki siber saldırılar için bir zemin hazırlayabileceği görülmektedir. Ele geçirilen ticari ve finansal veriler, kurumun çalışanlarına yönelik hedefli oltalama kampanyaları düzenlemek veya tedarik zinciri saldırıları gerçekleştirmek amacıyla kötü niyetli aktörler tarafından kullanılabilir. Bu durum, kurumun sadece veri gizliliği açısından değil, aynı zamanda operasyonel sürekliliği açısından da büyük riskler taşımaktadır.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik önlemlerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Kurumların, veri sızıntısı riskine karşı hazırlıklı olmaları, çalışanlarını oltalama saldırılarına karşı eğitmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Operasyonel süreçlerin aksamaması için yedekleme stratejilerinin ve erişim kontrollerinin sıkı tutulması, bu tür siber olayların etkilerini minimize etmek adına temel adımlardır.