International Delights, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 15 Temmuz 2026

Qilin grubu International Delights için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli gıda üreticisi International Delights kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 15 Temmuz 2026 tarihinde gerçekleşen bu eylemde, tehdit aktörü kurumun verilerini ele geçirdiğini öne sürerek bu bilgileri kamuoyuyla paylaşma tehdidinde bulundu.

Saldırıya ilişkin paylaşılan bilgilere göre, grup sızdırılan verilerin içeriğine dair spesifik bir detay vermemiş olsa da, ilan kapsamında sızıntıya ait olduğu belirtilen çeşitli ekran görüntüleri paylaşılmıştır. Bu ekran görüntüleri, kurumun iç operasyonel kayıtlarına dair örnekler içerebilir niteliktedir.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü Qilin, International Delights kurumunu 15 Temmuz 2026 tarihinde sızıntı platformunda ifşa etmiştir. Grubun iddiasına göre, kurumun hassas verileri ele geçirilmiş durumdadır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, ödeme yapılmadığı takdirde verilerin internette yayınlanacağı tehdidini içeren çifte gasp yöntemini kullanırlar.

Veri sızıntısına dair yapılan açıklamada, sızdırılan verilerin türüne veya miktarına dair herhangi bir bilgi verilmemiştir. İlan kapsamında sunulan materyaller arasında sadece kurumun iç işleyişine dair olası örnekler içeren ekran görüntüleri bulunmaktadır. Sızdırılan verilerin kapsamı hakkında henüz net bir bilgi bulunmamaktadır.

International Delights hakkında

International Delights, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir gıda üreticisi ve tedarikçisidir. Kurum, çeşitli gıda ürünleri ve atıştırmalıklar üzerine uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirilen bu eylem, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Grubun uyguladığı çifte gasp taktikleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılar veya hedefli oltalama girişimleri için bir araç olarak kullanılması muhtemeldir. Bu durum, siber saldırganların sızdırdıkları bilgileri kullanarak kurum çalışanlarını veya iş ortaklarını hedef alan daha karmaşık sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasalarına ve sektörel düzenlemelere uyum sağlama zorunluluğunu beraberinde getirebilir. Bu tür durumlarda kurumların, sızan verilerin niteliğine bağlı olarak müşterileri ve çalışanları için kimlik hırsızlığı risklerini titizlikle değerlendirmesi ve yasal gereklilikler doğrultusunda gerekli bildirimleri yapması gerekebilir.

Gıda ve tarım sektöründeki kuruluşlar için bu tür tehditler, tedarik zinciri güvenliği ve operasyonel süreçlerin kesintiye uğraması gibi ek riskler de taşımaktadır. Siber saldırıların bu denli yaygınlaştığı bir dönemde, kurumların veri koruma stratejilerini sürekli gözden geçirmeleri ve siber güvenlik protokollerini güncel tutmaları kritik önem arz etmektedir. Söz konusu tehdit aktörü Qilin hakkında kamuya açık kaynaklarda bulunan bilgiler ise oldukça sınırlıdır.