Marine Foods Express LTD, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 19 Kasım 2025

Qilin fidye yazılımı grubu, Japonya merkezli deniz ürünleri tedarikçisi Marine Foods Express LTD kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 19 Kasım 2025 tarihinde Marine Foods Express LTD kurumunu sızıntı portalına eklemiştir. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini ileri sürmektedir. Bu tür listelemeler, siber suçluların kurumu baskı altına almak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu şantaj yoluyla ödemeye zorlaması esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibari açıdan çok katmanlı bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin paylaşılan mevcut kayıtlar ve ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır.

• İlgili ilan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Marine Foods Express LTD, Japonya merkezli bir deniz ürünleri tedarikçisi ve gıda işleme şirketidir. Şirket, çeşitli deniz ürünlerinin toptan satışı ve dağıtımı konusunda faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Marine Foods Express LTD için ciddi operasyonel kesintilere ve ticari itibar kaybına yol açabilecek niteliktedir. Qilin grubunun bilinen çifte gasp taktikleri göz önüne alındığında, ele geçirilen verilerin kamuya açık platformlarda yayımlanması veya karanlık ağ üzerinde satılması riski bulunmaktadır.

Japonya'daki veri koruma mevzuatları çerçevesinde, bu tür bir durum kurumun olası bir veri ihlali bildirim yükümlülüğü ile karşı karşıya kalmasına neden olabilir. Ayrıca, eğer çalışanlara veya müşterilere ait bilgiler sızdırılmışsa, bu durum ilgili taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir.

Qilin grubunun 2022 yılından bu yana aktif olduğu ve çeşitli sektörleri hedef aldığı göz önüne alındığında, kurumun mevcut siber güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekebilir. Gıda ve tarım sektöründeki organizasyonlar, tedarik zinciri güvenliğini sağlamak ve veri bütünlüğünü korumak adına siber dayanıklılık stratejilerini güçlendirmelidir.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede kurumların ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim süreçleri, olası itibar hasarını en aza indirmek için temel gereklilikler arasındadır.