Qilin fidye yazılım grubu www.monaghan.eu kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: İrlanda
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 18 Nisan 2025

Qilin fidye yazılımı grubu, kendi sızıntı platformu üzerinden yaptığı bir açıklama ile Monaghan Group isimli kuruluşa ait verilerin ellerinde bulunduğunu ve sızdırıldığını iddia etti. Grubun bu eylemi, kurum üzerinde baskı kurmak amacıyla yürütülen siber saldırı faaliyetlerinin bir parçası olarak öne çıkıyor.

Saldırının detayları ve grubun iddiaları

Qilin fidye yazılımı grubu tarafından 18 Nisan 2025 tarihinde paylaşılan bir ilan ile Monaghan Group'a ait verilerin ele geçirildiği öne sürüldü. Grubun iddiasına göre, söz konusu veriler 30 Ocak 2025 tarihinde gerçekleştirilen bir saldırı neticesinde ele geçirilmiştir. Bu durum, saldırının gerçekleştiği tarih ile sızıntının duyurulduğu tarih arasında uzun bir zaman dilimi olduğunu göstermektedir.

Siber güvenlik dünyasında sıkça karşılaşılan ve çifte gasp olarak adlandırılan yöntemlerin bu olayda da kullanıldığı değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturmasını içerir. Bu strateji, kurumun sistemlerini geri getirme çabalarının yanı sıra, verilerin kamuoyuna açıklanması korkusuyla da fidye taleplerinin karşılanmasını hedeflemektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair paylaşılan görsel materyaller üzerinde yapılan incelemelerde, verilerin net bir şekilde tanımlanamadığı görülmektedir. Mevcut ekran görüntülerindeki içerik bulanık bir yapıdadır ve bu nedenle sızdırılan verilerin tam olarak neyi kapsadığına dair kesin bir bilgi edinilememektedir. İlan edilen verilerin türü, boyutu veya miktarı hakkında herhangi bir detaylı bilgi verilmemiştir.

• İlan edilen verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Monaghan Group hakkında

Monaghan Group, İrlanda merkezli faaliyet gösteren ve gıda perakendeciliği ile tarım sektörlerinde uzmanlaşmış bir kuruluştur. Özellikle mantar üretimi ve tedariki konusunda uzmanlaşan şirket, geniş ölçekli bir gıda işletmesi olarak hizmet vermektedir. Yaklaşık 250-499 arasında çalışanı bulunan grup, sektördeki operasyonlarını bu geniş personel kadrosuyla sürdürmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Kuruluşun İrlanda merkezli olması sebebiyle, verilerin sızdırılmasının doğrulanması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Qilin grubunun uyguladığı çifte gasp yöntemi, çalışanların veya müşterilerin kişisel verilerinin ifşa edilmesi gibi ikincil riskleri de beraberinde getirebilir.

Saldırının etkileri sadece kurumun kendi iç işleyişiyle sınırlı kalmayabilir; tedarik zinciri ortakları ve kurumun ticari itibarı da bu durumdan olumsuz yönde etkilenebilir. Ayrıca, grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin gelecekte hedefli oltalama saldırılarına zemin hazırlayabileceği öngörülmektedir. Bu tür durumlarda, benzer sektörlerde faaliyet gösteren kuruluşların veri güvenliği protokollerini sıkılaştırmaları ve siber saldırılara karşı hazırlıklı olmaları kritik önem taşımaktadır.