Limkon, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Türkiye
• Duyuru tarihi: 15 Nisan 2026

Türkiye merkezli gıda sanayi kuruluşu Limkon, Qilin fidye yazılımı grubu tarafından kullanılan bir sızıntı sitesinde hedef olarak gösterildi. 15 Nisan 2026 tarihinde yayımlanan bir ilana göre, saldırganlar kurumun ağlarına erişim sağladıklarını ve verileri şifrelediklerini iddia ediyor.

Saldırganların iddiaları ve çifte gasp yöntemi

Qilin grubu tarafından paylaşılan duyuru, siber saldırganların tipik bir çifte gasp stratejisi olarak uyguladığı yöntemleri yansıtmaktadır. Tehdit aktörü, kurumun ağ sistemlerine sızdığını ve verileri şifreleyerek operasyonel süreçleri sekteye uğrattığını öne sürmektedir. Çifte gasp yöntemi olarak bilinen bu stratejide saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas bilgileri sızdırmakla veya satmakla tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı amaçlar.

Saldırganların bu yaklaşımı, kurumların hem sistemlerini geri döndürme hem de verilerinin kamuya açık hale gelmesini engelleme arasında bir seçim yapmaya zorlanmasına neden olur. Bu durum, siber saldırıların sadece teknik bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği krizi yaratma potansalını taşımaktadır.

Sızdırılan verilerin durumu

Sızıntı sitesinde yayımlanan ilan incelendiğinde, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya sunulmadığı görülmektedir. Saldırganlar tarafından paylaşılan duyuruda herhangi bir ekran görüntüsü de yer almamaktadır. Bu durum, saldırının boyutunun ve sızdırılan verilerin niteliğinin henüz net bir şekilde anlaşılamadığını göstermektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Limkon şirket profili

Limkon, Türkiye'de faaliyet gösteren ve gıda sanayi sektöründe yer alan önemli bir kuruluştur. Şirket; meyve suyu konsantresi, püre ve salça üretimi gibi alanlarda uzmanlaşmıştır. Özellikle meyve işleme teknolojileri ve tarımsal ürünlerin endüstriyel işlenmesi konularında faaliyet gösteren kurum, gıda üretim zincirinin kritik halkalarından birini oluşturmaktadır.

Olası riskler ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti sağlayıcısıdır. Grubun geçmiş faaliyetleri ve kullandığı yöntemler göz önüne alındığında, Limkon'un verilerinin kamuya açık hale getirilmesi veya karanlık ağlarda satılması riski bulunmaktadır. Bu durum, kurumun operasyonel sürekliliğinin olumsuz etkilenmesine yol açabilecek ciddi bir tehdittir.

Veri ihlali durumunda kurumun karşılaşabileceği riskler şunlardır:

• Yasal yükümlülükler: Veri ihlali, yerel düzenlemeler kapsamında, örneğin KVKK uyarınca kurumun veri ihlali bildirim yükümlülüklerini doğurabilir ve bu durum idari yaptırımlarla sonuçlanabilir.
• İkincil saldırılar: Sızdırılan verilerin niteliğine bağlı olarak, çalışanlara veya müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.
• Operasyonel riskler: Verilerin şifrelenmesi ve sistemlere erişimin engellenmesi, kurumun günlük faaliyetlerini doğrudan etkileyebilir.

Bu tür karmaşık saldırılara karşı kurumların, veri güvenliği protokollerini güçlendirmesi, ağ izleme sistemlerini artırması ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurması kritik önem taşımaktadır.