Malgor, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Porto Riko
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Ekim 2025

Qilin fidye yazılımı grubu, Porto Riko merkezli Malgor adlı kuruluşun verilerinin sızdırıldığı iddiasıyla şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun operasyonel verilerine yönelik bir siber saldırı gerçekleştirildiğini öne sürüyor.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu tarafından yapılan açıklamaya göre, Malgor'a ait veriler 27 Ekim 2025 tarihinde grubun sızıntı sitesinde yayımlanmıştır. Grup, söz konusu verileri ele geçirme işleminin, 24 Ekim 2025 tarihinde gerçekleştiğini iddia ettiği bir siber saldırı neticesinde mümkün olduğunu öne sürmektedir. Yapılan bu iddiaya göre, saldırganlar kurumun dijital altyapısına erişim sağlayarak çeşitli belgeleri ele geçirmişlerdir.

Siber saldırı türleri arasında yer alan fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri kilitledikten sonra verileri çalmakta ve ardından bu verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaktadır. Bu tür olaylarda, saldırganların hangi yöntemlerle sisteme sızdığı veya ne kadar süre sistemde kaldığı konusunda genellikle sızıntı sitesindeki beyanlar dışında detaylı bilgi bulunmamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde yer alan belgelerin içeriği bulanık bir şekilde sunulmuştur. Bu durum, sızdırılan belgelerin tam olarak hangi veri türlerini içerdiğinin net bir şekilde tanımlanmasını imkansız hale getirmektedir. İlan kapsamında kurumun faaliyetlerine ilişkin çeşitli belgelerin ele geçirildiği belirtilse de, spesifik veri tiplerine dair herhangi bir ayrıntı verilmemiştir.

• İlan kapsamında herhangi bir spesifik veri türü tanımlanmamıştır.

Malgor hakkında

1926 yılında kurulan Malgor & Co., Porto Riko merkezli bir gıda ve çeşitli tüketim ürünleri tedarikçisidir. Şirket, kendi markalarının yanı sıra özel dağıtım anlaşmalarıyla tanınmış markaların ürünlerini geniş bir müşteri kitlesine sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubu, kurumları baskı altına almak amacıyla sıklıkla çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun ticari sırlarının ve operasyonel verilerinin ifşa edilmesi riskini doğurmaktadır. Malgor'un Porto Riko merkezli bir kuruluş olması sebebiyle, bu durumun yerel veri koruma düzenlemeleri ve olası yasal yükümlülükler kapsamında değerlendirilmesi gerekmektedir.

Sızıntıların yaratabileceği ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları düzenlemek amacıyla kötü niyetli aktörlerce istismar edilmesi yer almaktadır. Ayrıca, bu tür ihlallerin kurumun tedarik zinciri ortakları ve müşterileri üzerinde de dolaylı etkiler yaratması olası bir risk olarak görülmektedir.

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür tehditler, operasyonel sürekliliğin bozulması ve müşteri güveninin sarsılması gibi ciddi riskler taşımaktadır. Bu tür saldırılara karşı savunma stratejileri kapsamında, ağ trafiğinin izlenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli yedekleme protokollerinin uygulanması gibi temel güvenlik adımları kritik önem taşımaktadır.