Rio supermarket Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Venezuela
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Aralık 2025

Qilin fidye yazılımı grubu, Rio supermarket isimli kuruluşu kendi sızıntı sitesinde listeleyerek, kurumun verilerinin ele geçirildiğini iddia etti. Tehdit aktörleri tarafından yapılan bu duyuru, perakende sektöründe faaliyet gösteren kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturduğunu gösteriyor.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Qilin grubu, Rio supermarket'i 20 Aralık 2025 tarihinde kendi sızıntı portalında yayımladı. Grubun iddialarına göre, siber saldırı 16 Aralık 2025 tarihinde gerçekleşti. Bu tarihten itibaren kuruma ait verilere erişim sağlandığı öne sürülmektedir. Söz konusu olayda, grubun verileri yayımlama tehdidi ile fidye talebinde bulunma gibi yöntemleri içeren çifte gasp taktiğini kullanıyor olabileceği değerlendirilmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri de ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmasını içeren bir stratejidir. Bu durum, saldırının etkilerini sadece operasyonel süreçlerle sınırlı tutmayıp, veri gizliliği boyutuna da taşımaktadır.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair paylaşılan kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında ekran görüntüsünde veya kayıt bilgilerinde herhangi bir detay yer almamaktadır.

• Veri türüne dair herhangi bir bilgi belirtilmemiştir.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, Rio supermarket'in operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler oluşturabilir. Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir; bu durum, kurumun hassas verilerinin sızdırılması riskini artırmaktadır.

Saldırının sonuçları kapsamında, kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil riskler de gözlemlenebilir. Grubun geçmiş faaliyetleri, sağlık ve perakende gibi çeşitli sektörleri hedef alabildiğini göstermektedir.

Sektörel savunma ve risk yönetimi

Perakende ve e-ticaret sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, veri bütünlüğü ve müşteri sadakati açısından kritik riskler taşımaktadır. Bu tür olayların etkilerini azaltmak için kuruluşların veri koruma düzenlemelerine uyum sağlamaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri büyük önem taşımaktadır. Özellikle çifte gasp yöntemine karşı, verilerin yedeklenmesi ve erişim kontrollerinin sıkılaştırılması gibi savunma mekanizmaları kritik bir rol oynamaktadır.