Lam Soon, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Tayland
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Haziran 2026

Tayland merkezli tarım ve gıda üreticisi Lam Soon, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. 29 Haziran 2026 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun dijital varlıklarının ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, Lam Soon kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı yaşandığını iddia etmiştir. Grup, söz konusu kurumun dijital varlıklarının kendi kontrollerine geçtiğini öne sürmektedir. Bu iddialarını desteklemek amacıyla saldırganlar, bazı belge örnekleri paylaşmıştır. Ancak paylaşılan ekran görüntülerindeki belgelerin içeriği bulanık bir şekilde sunulduğu için, belgelerin hangi veri türlerini içerdiğini net bir şekilde tanımlamak mümkün olmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, kurumların sadece operasyonel sürekliliklerini değil, aynı zamanda veri gizliliğini de koruma zorunluluğunu beraberinde getirir. Paylaşılan belgelerin içeriği hakkında herhangi bir bilgi edinilememesi, sızıntının kapsamı hakkında mevcut bir veri sunmamaktadır.

Etkilenen veriler

Paylaşılan belgelerin içeriği bulanık olduğu için net bir veri türü tanımlanamamaktadır.

Kurum profili

Lam Soon (Thailand) Public Company Limited, Tayland merkezli bir gıda üreticisidir. Şirket, özellikle bitkisel yağlar, margarin ve diğer gıda ürünlerinin üretimi ve dağıtımı konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip operasyonları durdurmasını hem de çalınan verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep etmesini içerir. Bu durum, kurumlar için çok katmanlı bir risk oluşturmaktadır.

Lam Soon'un verilerinin sızdırılması, çalışan ve müşteri bilgilerinin ifşa edilmesi gibi ikincil riskleri beraberinde getirebilir. Ayrıca, sızan verilerin hedefli oltalama saldırıları için kötü niyetli kişiler tarafından kullanılması ihtimali bulunmaktadır. Kurumun, Tayland'daki veri koruma mevzuatları kapsamında yasal süreçlerle karşılaşması da olası bir risk olarak değerlendirilmektedir. Grubun geçmişteki faaliyetleri, fidye ödenmediği takdirde verilerin kamuya açık hale getirilebileceğine işaret etmektedir.

Gıda ve tarım sektöründeki kurumlar için bu tür tehditler, tedarik zinciri güvenliği açısından da kritik önem taşımaktadır. Bu tür saldırılara karşı korunmak için kurumların güçlü kimlik doğrulama yöntemleri kullanması, düzenli yedekleme stratejileri geliştirmesi ve veri şifreleme protokollerini uygulaması önerilen genel savunma adımları arasındadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.