Qilin fidye yazılımı grubu Ciif kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Filipinler
• Duyuru tarihi: 17 Aralık 2025

Qilin fidye yazılımı grubu, Filipinler merkezli Ciif adlı kurumun siber saldırıya uğradığını ve verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi.

Saldırı iddiası ve gelişen olay

Qilin fidye yazılımı grubu, 17 Aralık 2025 tarihinde Ciif kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. Bu tür sızıntı platformu ilanları, genellikle siber suç gruplarının kurbanları üzerinde baskı kurmak amacıyla kullandığı bir stratejinin parçası olarak değerlendirilmektedir.

Söz konusu ilan, grubun uyguladığı çifte gasp yönteminin bir göstergesi olarak görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumun operasyonel devamlılığını ve itibarını hedef alması esasına dayanır. Bu yöntem, kurumları hem sistemlerini geri getirme hem de veri gizliliğini koruma arasında zorlu bir seçim yapmaya zorlamayı amaçlamaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir detay paylaşılmamıştır. Mevcut durumda, sızıntı sitesinde paylaşılan ekran görüntüsü, içeriğin ne olduğuna dair yeterli netlik ve açıklık sunmamaktadır. Dolayısıyla, sızan verilerin niteliği, boyutu veya içeriği hakkında herhangi bir bilgiye ulaşılamamıştır.

• Sızıntı ilanı herhangi bir veri türü belirtmemektedir.

Kurum profili

Ciif (Coconut Industry Investment Fund) Yağ Fabrikaları Grubu, Filipinler'de faaliyet gösteren, devlet destekli bir tarımsal sanayi kuruluşudur. Kurum, temel olarak hindistan cevizi yağı üretimi ve ihracatı üzerine uzmanlaşmıştır. Şirket, yerel çiftçileri desteklemek ve hindistan cevizi endüstrisini geliştirmek amacıyla entegre üretim tesisleri işletmektedir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubunun geçmişteki faaliyetleri ve saldırı yöntemleri dikkate alındığında, kurumun hassas verilerinin kamuya açık hale gelme riski bulunmaktadır. Bu durum, kurumun çalışanları ve paydaşları için ciddi güvenlik tehditleri oluşturabilir. Özellikle kimlik hırsızlığı girişimleri veya kuruma yönelik hedeflenmiş oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Filipinler merkezli bir kuruluş olan Ciif için bu durum, yerel veri koruma mevzuatlarına uyum süreçlerinde aksaklıklar yaşanmasına neden olabilir. Grubun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını doğrudan olumsuz etkileyebilir. Ayrıca, verilerin sızdırılması durumunda, kurumun tedarik zinciri üzerinde de ikincil riskler oluşabileceği öngörülmektedir.

Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası süreçleri yönetmek için hazırlıklı olması ve siber güvenlik altyapılarını güçlendirmesi kritik önem taşımaktadır. Özellikle tarımsal sanayi gibi stratejik öneme sahip sektörlerde, tedarik zinciri güvenliği ve veri gizliliğinin korunması, operasyonel sürekliliğin sağlanması açısından hayati bir rol oynamaktadır.