Qilin fidye yazılımı grubu Land and Lakes kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Şubat 2026

Qilin grubu Land and Lakes için veri ihlali iddiasında bulundu

Siber güvenlik dünyası, Qilin fidye yazılımı grubunun Amerika Birleşik Devletleri merkezli Land and Lakes kurumunu hedef aldığını duyurdu. Grup, kendi sızıntı platformu üzerinden yaptığı bir açıklamayla, kurumun sistemlerine erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia ederek bir veri ihlali gerçekleştirdiğini öne sürdü.

Söz konusu iddia, 27 Şubat 2026 tarihinde sızıntı sitesinde yayımlanan bir ilanla kamuoyuna duyurulmuştur. Tehdit aktörü tarafından paylaşılan bilgilere göre, saldırının gerçekleştiği tarih 31 Ocak 2025 olarak belirtilmektedir. Bu durum, saldırının kurumun sistemlerine çok daha önceden sızıldığını ve verilerin uzun bir süre boyunca ele geçirilmiş olabileceğini göstermektedir.

Saldırı süreci ve iddia edilen veriler

Qilin adlı tehdit aktörü, Land and Lakes kurumunun sistemlerine sızdığını ve veri elde ettiğini iddia etmektedir. Ancak, saldırganların ele geçirdiğini öne sürdüğü verilerin niteliği, boyutu veya içeriği hakkında sızıntı sitesindeki kayıtlar veya paylaşılan belgeler üzerinde herhangi bir spesifik detay bulunmamaktadır. Sızdırıldığı iddia edilen verilerin ne tür bilgiler içerdiğine dair şu an için somut bir bilgi mevcut değildir.

• Sızıntı listesinde herhangi bir veri türüne dair bilgi verilmemiştir.

Land and Lakes hakkında genel bilgiler

Land and Lakes, Amerika Birleşik Devletleri merkezli, organik gübre üretimi ve toprak iyileştirme ürünleri konusunda uzmanlaşmış bir şirkettir. Şirket, gıda atıklarını ve organik maddeleri geri dönüştürerek tarımsal kullanıma uygun ürünlere dönüştürme odaklı bir faaliyet yürütmektedir. Tarım ve gıda üretimi sektöründe faaliyet gösteren kurum, organik materyallerin geri dönüşümü konusunda uzmanlaşmış bir profil çizmektedir.

Saldırının olası etkileri ve sektörel riskler

Qilin, 2022 yılından bu yana faaliyet gösteren ve genellikle çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) grubudur. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurması prensibine dayanır. Bu durum, kurumun hassas verilerinin kamuya açık hale gelme riskini beraberinde getirmektedir.

Land and Lakes'in Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Verilerin sızması durumunda, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de ortaya çıkabilir.

Sektörel açıdan bakıldığında, tarım ve gıda üretimi gibi kritik alanlarda faaliyet gösteren kurumlar için bu tür saldırılar operasyonel süreklilik ve veri güvenliği açısından büyük riskler taşımaktadır. Grubun geçmişteki faaliyetleri, fidye talebinin karşılanmaması durumunda verilerin kamuya açık hale getirilebileceğine işaret etmektedir. Bu tür tehditlere karşı kurumların, veri sızıntısı riskine karşı hazırlıklı olması ve siber güvenlik protokollerini sürekli güncel tutması kritik önem taşımaktadır.