Rosello et Fils, Eclipse fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Eclipse
• Ülke: Fransa
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 14 Eylül 2026

Eclipse fidye yazılımı grubu Rosello et Fils'i hedef aldı

Fransa merkezli faaliyet gösteren gıda toptancısı Rosello et Fils, Eclipse adlı fidye yazılımı grubunun sızıntı platformunda listelenmiş bulunmaktadır. Tehdit aktörü olan Eclipse grubu, 14 Eylül 2026 tarihinde gerçekleştirdiği bir eylemle kurumun verilerinin ele geçirildiğini iddia etmiştir.

Söz konusu iddia, fidye yazılımı saldırılarında sıkça karşılaşılan ve verilerin çalındığına dair şantaj amaçlı yapılan paylaşımlardan biridir. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak amacıyla kullandıkları platformlardır. Ancak mevcut durumda, saldırganlar tarafından paylaşılan ekran görüntüsü yalnızca platformun bir doğrulama sayfasını göstermekte olup, sızdırılan verilerin niteliğine dair herhangi bir ayrıntı içermemektedir.

Saldırı süreci ve iddialar

Tehdit aktörü Eclipse, 14 Eylül 2026 tarihinde Rosello et Fils kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Grubun iddiasına göre, kurumun hassas verileri ele geçirilmiş ve bu veriler sızdırılma riskiyle karşı karşıya kalmıştır. Ancak saldırganların sunduğu kanıtlar incelendiğinde, sızdırılan verilerin içeriğine, türüne veya miktarına dair somut bir bilgiye ulaşılamamıştır.

Saldırganlar tarafından paylaşılan görsel, sadece platformun bir doğrulama sayfası niteliğindedir. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için herhangi bir bilgiye sahip olunmadığı anlamına gelmektedir. Verilerin içeriği, boyutu veya sızdırılan dosya sayısı hakkında herhangi bir açıklama yapılmamıştır.

Sızdırılan verilerin durumu

Şu anki mevcut bilgilere göre, sızdırılan verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır; paylaşılan ekran görüntüsü yalnızca bir doğrulama sayfasını yansıtmaktadır.

Rosello et Fils hakkında

Rosello et Fils, Fransa'nın Hauts-de-France bölgesinde faaliyet gösteren, 100 yılı aşkın deneyime sahip bir meyve ve sebze toptancısıdır. Şirket; profesyonel müşterilere, yerel işletmelere ve perakende zincirlerine hizmet vermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Eclipse grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamının belirlenmesini zorlaştırabilir. Kurumun verilerinin sızdırılması iddiası, çalışanların ve ticari ortakların kişisel verilerinin ifşa olması riskini beraberinde getirebilir. Bu tür bir veri ihlali, sadece kurum içi operasyonları değil, aynı zamanda dış paydaşlarla olan ilişkileri de etkileyebilir.

Kurumun Fransa sınırları içerisinde faaliyet göstermesi nedeniyle, olası bir veri sızıntısı durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması muhtemeldir. Ayrıca, kurumun tedarik zinciri üzerindeki güvenilirliğinin zedelenmesi ve ikincil saldırılar için bir hedef haline gelmesi de öngörülen riskler arasındadır.

Bu tür olaylar karşısında kurumların, sızıntı iddialarını doğrulamak ve sistemlerindeki zafiyetleri belirlemek amacıyla iç ağlarında kapsamlı bir inceleme başlatmaları gerekebilir. Gıda ve tarım gibi kritik tedarik zinciri rollerinde bulunan kurumlar için veri bütünlüğü ve gizliliği, operasyonel süreklilik açısından büyük önem taşımaktadır.