Osool Poultry, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Suudi Arabistan
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 28 Mayıs 2026

Suudi Arabistan merkezli bir gıda üretim şirketi olan Osool Poultry, Qilin adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. 28 Mayıs 2026 tarihinde gerçekleştiği iddia edilen bu olayda, saldırganlar kurumun sistemlerine erişim sağladıklarını öne sürerek bir veri sızıntısı bildiriminde bulundular.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 28 Mayıs 2026 tarihinde Osool Poultry'yi kendi sızıntı platformunda listelemiştir. Grup, kurumun bilgi sistemlerine sızdığını ve çeşitli dosya dizinlerini içeren ekran görüntüleri paylaştığını iddia etmektedir. Bu tür ilanlar, siber saldırganların genellikle uyguladığı çifte gasp stratejisinin bir parçası olarak görülmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin gizliliğini ihlal ederek kurumu verileri yayımlamakla tehdit ederler. Bu durum, kurumun sadece operasyonel süreçlerini değil, aynı zamanda itibarını ve veri güvenliğini de doğrudan hedef alan bir saldırı türüdür.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan görsellerde dosya dizinlerini gösteren bulanık görüntüler yer almaktadır. Ancak, sızdırılan verilerin tam içeriği ve kapsamı hakkında henüz kesin bir bilgi verilmemiştir. İlan edilen verilerin niteliği konusunda şu detaylar öne çıkmaktadır:

• Sızdırılan verilerin tam içeriği hakkında spesifik bir bilgi belirtilmemiştir.

Osool Poultry hakkında

Osool Poultry, Suudi Arabistan merkezli bir kümes hayvancılığı ve gıda üretim şirketidir. Şirket, tavukçuluk sektöründe üretim ve tedarik faaliyetleri üzerine yoğunlaşarak faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Osool Poultry'nin yaşadığı iddia edilen bu siber güvenlik olayı, kurumun operasyonel sürekliliğini olumsuz yönde etkileyebilir. Sızdırıldığı öne sürülen verilerin içerisinde ticari sırlar veya çalışanlara ait hassas bilgiler yer alabilir; bu durum kurum için ikincil riskler doğurma potansiyeline sahiptir. Ayrıca, Suudi Arabistan'daki mevcut veri koruma düzenlemeleri çerçevesinde kurumun yasal yükümlülükleri tetiklenebilir.

Qilin grubunun geçmişteki faaliyetleri ve çifte gasp eğilimi göz önüne alındığında, çalınan verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağlarda satılması ihtimali bulunmaktadır. Bu tür senaryolarda kurumlar, hedefli oltalama saldırıları veya kimlik hırsızlığı gibi riskleri azaltmak adına çalışanlarını ve paydaşlarını bilgilendirmek durumunda kalabilirler.

Gıda ve tarım sektöründeki benzer kuruluşlar için bu tür tehditler, tedarik zinciri güvenliği açısından kritik önem taşımaktadır. Organizasyonların, veri sızıntısı riskine karşı savunma mekanizmalarını güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir ihlal durumunda veri koruma yasalarına uyum süreçlerini önceden planlamaları büyük önem arz etmektedir.