Kasapreko, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Gana
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 6 Aralık 2025

Qilin fidye yazılımı grubu, Gana merkezli Kasapreko şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, bir veri sızıntısı iddiası olarak kamuoyuna duyuruldu.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu, 6 Aralık 2025 tarihinde Kasapreko şirketini kendi sızıntı sitesinde yayımladı. Grup, söz konusu kuruluşun verilerine erişim sağladığını ve bu durumu kamuoyuna açık bir şekilde duyurduğunu iddia etmektedir. Bu tür sızıntı sitesi ilanları, genellikle fidye yazılımı gruplarının uyguladığı çifte gasp stratejisinin bir parçası olarak gerçekleştirilmektedir.

Çifte gasp stratejisi olarak bilinen yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanmalarını içerir. Bu süreçte, verilerin sızdırılması tehdidi, kurumlar üzerinde baskı kurmak ve fidye ödemesini zorunlu kılmak amacıyla kullanılır. Söz konusu ilanın da bu stratejik yaklaşımın bir yansıması olması muhtemel görülmektedir.

Sızdırılan verilerin durumu

Sızıntı sitesinde paylaşılan görsel içeriklerin bulanık olması nedeniyle, ele geçirildiği iddia edilen verilerin içeriğine dair şu an için net bir bilgi bulunmamaktadır. Sızdırılan verilerin kapsamı, niteliği veya boyutu hakkında herhangi bir ayrıntı mevcut değildir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum hakkında

Kasapreko, Gana merkezli faaliyet gösteren, tarım ve gıda üretimi sektöründe yer alan bir kuruluştur.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemlerini kullanan bir hizmet olarak yazılım sağlayan (RaaS) bir yapı olarak bilinmektedir. Bu tür bir saldırı durumu, kurumun verilerinin üçüncü taraflarca yayımlanması veya piyasada satılması gibi ikincil riskleri beraberinde getirebilir. Özellikle tarım ve gıda üretimi sektöründe faaliyet gösteren bir kuruluş için bu durum, operasyonel sürekliliğin aksaması gibi ciddi sonuçlar doğurabilir.

Kurumun Gana merkezli bir yapı olması, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorlukların yaşanmasına neden olabilir. Ayrıca, eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait hassas bilgiler yer alıyorsa, bu durum kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir.

Sektörel bazda bakıldığında, gıda üretimi gibi kritik tedarik zinciri süreçlerine sahip alanlarda bu tür siber olaylar, sadece veri güvenliğini değil, aynı zamanda üretim ve dağıtım süreçlerinin işleyişini de tehdit etmektedir. Bu tür risklere karşı kurumların veri yedekleme stratejilerini güçlendirmesi ve erişim kontrollerini sıkılaştırması önem arz etmektedir.