NASCO, qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Haziran 2026

NASCO isimli kurum, qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grup, kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve gelişen olaylar

qilin grubu, 29 Haziran 2026 tarihinde NASCO kurumunun sızıntı sitesinde listelendiğini resmi olarak duyurdu. Grubun iddiasına göre, kurumun sistemlerine sızılmış ve verilerine erişim sağlanmıştır. Yapılan bu duyuruyla birlikte kurumun siber saldırı mağduru olduğu iddia edilmektedir.

Söz konusu sızıntı ilanı kapsamında, saldırganlar tarafından talep edilen herhangi bir fidye tutarı hakkında bilgi paylaşılmamıştır. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir açıklama yapılmamıştır. Grubun yaptığı duyuru, veri sızıntısının kapsamı ve büyüklüğü konusunda detaylı bir bilgi içermemektedir.

Sızdırılan verilerin niteliği

Saldırı sonucunda sızdırıldığı iddia edilen veya sızdırılması tehdit edilen verilerin niteliğine dair herhangi bir bilgi verilmemiştir. Paylaşılan duyuruda herhangi bir ekran görüntüsü de yer almamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

NASCO hakkında genel bilgiler

NASCO, tarım ve hayvancılık sektörü için özel koruyucu giysiler, yağmurluklar ve ekipmanlar üreten bir Amerikan şirketidir. Wisconsin merkezli olan firma, özellikle zorlu hava koşullarına dayanıklı endüstriyel kıyafetleri ile tanınmaktadır.

Saldırının potansiyel etkileri ve risk analizi

qilin grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurmasını hem de verileri sızdırarak kurumun verileri yayımlama tehdidiyle şantaj yapmasını içeren bir taktiktir. Bu tür saldırılarda kurumun verilerinin yayımlanması, çalışan veya müşteri bilgilerinin ifşa olması riskini doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Sızan verilerin kullanımıyla ilgili ikincil riskler arasında, bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali görülmektedir. Grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür siber tehditlere karşı kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle tarım ve gıda üretimi gibi kritik sektörlerde, tedarik zinciri güvenliği ve veri bütünlüğü, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.