Qilin fidye yazılımı grubu Super Value şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Ekim 2025

Qilin fidye yazılımı grubu, Japonya merkezli bir perakende zinciri olan Super Value'yu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve sızıntı sitesindeki gelişme

Qilin grubu, 29 Ekim 2025 tarihinde Super Value ile ilgili bir ilan yayımlayarak kurumun verilerini ele geçirdiğini öne sürdü. Grup, elde ettiği bu verileri kamuoyuna açık bir şekilde yayımlama tehdidinde bulunuyor. Söz konusu ilanda, grubun iddialarını kanıtlamak amacıyla kurumun faaliyetlerine dair çeşitli görsel örnekler ve belgeler sunulduğu görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu durum, siber saldırganların kurbanlarını daha yüksek meblağlar ödemeye zorlamak için kullandığı yaygın bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin tam olarak ne tür bilgiler içerdiği konusunda henüz kesin bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde çeşitli doküman ve tablo örnekleri yer almaktadır. Ancak sızıntının kapsamı ve sızdırılan verilerin tam niteliği hakkında henüz net bir açıklama yapılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir spesifik veri türü isimlendirilmemiştir.

Hedefteki kuruluş: Super Value

Super Value, Japonya merkezli faaliyet gösteren bir perakende zinciridir. Şirket, temel olarak gıda ürünleri ve günlük ihtiyaç maddelerine odaklanan süpermarketler işletmektedir. Perakende ve e-ticaret sektöründe faaliyet gösteren bu tür geniş kapsamlı yapılar, yoğun veri trafiği nedeniyle siber saldırganların dikkatini çekebilmektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu, çifte gasp taktiklerini kullanmasıyla bilinen bir tehdit aktörüdür. Bu yöntemle, kurum üzerinde sadece sistemleri geri döndürmek için değil, aynı zamanda verilerin ifşa edilmesini engellemek amacıyla da psikolojik ve finansal baskı kurmayı amaçlamaktadır. Eğer bir veri sızıntısı gerçekleşmişse, bu durumun kurumun müşterileri ve çalışanları için ciddi sonuçları olabilir; bu da müşteri ve çalışan verilerinin ifşa edilmesi riskini beraberinde getirir.

Böyle bir sızıntı durumunda kurum, Japonya'nın veri koruma mevzuatı olan APPI çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalabilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına yol açabilir.

Sektörel bazda bakıldığında, grubun geçmişteki faaliyetleri perakende ve sağlık gibi kritik sektörleri hedef alabildiğini göstermektedir. Bu tür durumlarda kurumların veri koruma protokollerini güçlendirmesi, siber güvenlik altyapılarını sürekli denetlemesi ve olası bir sızıntı anında uygulanacak kriz yönetimi planlarını hazır bulundurması kritik önem taşımaktadır. Veri sızıntılarının önlenmesi için çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ trafiği izleme gibi savunma yöntemleri genel siber güvenlik stratejilerinin temel taşlarını oluşturmaktadır.