Qilin fidye yazılım grubu goodcents.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Eylül 2025

Siber suç dünyasında faaliyet gösteren Qilin adlı fidye yazılımı grubu, Goodcents.com platformuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kendi sızıntı platformunda bir duyuru yayımladı. Grubun bu iddiası, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli kritik verilerin dışarı çıkarıldığı öne sürülerek kamuoyuna duyuruldu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, gerçekleştirdiği bu siber saldırı eylemini 2025-09-20 tarihinde kendi sızıntı sitesinde ilan etmiştir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine sızmayı başarmış ve operasyonel süreçler için kritik önem taşıyan çeşitli verileri ele geçirmiştir. İlanın içeriğinde, sızdırılan verilerin niteliğine dair bazı görsel kanıtlar sunulmuş olsa da, paylaşılan ekran görüntülerindeki belgelerin ve tabloların bulanıklaştırılmış olduğu görülmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan yöntemlerden biri olan çift taraflı şantaj taktikleri, bu tür olaylarda merkezi bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve finansal baskı kurmaya çalışırlar. Qilin grubunun bu tür bir yaklaşım sergilemesi, kurum üzerindeki baskının artabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Qilin grubunun yayımladığı sızıntı duyurusunda, ele geçirilen verilerin kapsamına dair belirli kategoriler belirtilmiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• Personel verileri
• Üretim raporları
• Operasyonel veriler

Saldırganlar tarafından paylaşılan belgeler, kurumun iç işleyişine dair önemli bilgiler içerdiğini göstermektedir. Ancak, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, grubun kurumdan talep ettiği herhangi bir fidye miktarı da belirtilmemiştir.

Custom Foods Inc. hakkında

Saldırıdan etkilendiği iddia edilen kurum, Custom Foods Inc. olarak bilinmektedir. Bu şirket, pizza, ekmek ve kurabiye hamuru gibi çeşitli dondurulmuş hamur ürünleri üreten bir gıda şirketidir. Şirket, aynı zamanda Goodcents markası altında uygun fiyatlı yiyecek satış noktaları işletmektedir.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun çalışanları ve operasyonel süreçleri açısından ikincil riskler doğurma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması mümkündür. Özellikle personel bilgilerinin ele geçirilmesi, çalışanlara yönelik daha sofistike sosyal mühendislik saldırılarının önünü açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri sızıntısı durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Ayrıca, Qilin grubunun uyguladığı çift taraflı şantaj yöntemi, kurumun tedarik zinciri güvenliğini de doğrudan etkileyebilecek bir baskı unsuru oluşturmaktadır.

Gıda ve perakende sektöründeki diğer kuruluşlar için bu tür olaylar, operasyonel sürekliliğin korunması ve veri güvenliğinin artırılması adına önemli bir uyarı niteliğindedir. Veri sızıntılarını önlemek amacıyla kurumların ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.