San Miguel, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Arjantin
• Sektör: Üretim
• Duyuru tarihi: 1 Aralık 2025

Qilin fidye yazılımı grubu, Arjantin merkezli küresel bir üretici olan San Miguel'in verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Grup, söz konusu sızıntı iddiasını 1 Aralık 2025 tarihinde kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu tarafından yapılan açıklamada, San Miguel kurumuna yönelik bir saldırı gerçekleştirildiği ve kurumun verilerinin ele geçirildiği öne sürülmektedir. Grup, 1 Aralık 2025 tarihi itibarıyla kurumu sızıntı platformunda listelemiş durumdadır. Yapılan bu bildirimle birlikte grup, çifte gasp yöntemiyle veri sızıntısı tehdidini sürdürdüğünü belirtmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanmalarını içerir. Bu süreçte saldırganlar, verilerin sızdırılmaması karşılığında kurumdan fidye talep ederken, ödeme yapılmaması durumunda verilerin halka açık platformlarda paylaşılacağı tehdidini savurmaktadır. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi bir risk teşkil etmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırılan veya sızdırılması tehdit edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüleri veya grup tarafından sunulan diğer materyaller, verilerin içeriği hakkında herhangi bir bilgi sunmamaktadır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların hedef alındığına dair henüz bir bilgi bulunmamaktadır.

San Miguel hakkında

San Miguel, Arjantin merkezli faaliyet gösteren ve dünya çapında narenciye üretimi ile ihracatında lider konumda bulunan bir kuruluştur. Şirket; taze meyve üretimi, işlenmiş gıda ürünleri ve endüstriyel narenciye türevleri alanlarında uzmanlaşmış olup, küresel ölçekte geniş bir üretim ağına sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubunun çifte gasp yöntemiyle faaliyet gösterdiği bilindiğinden, San Miguel'in verilerinin kamuya açık hale gelme riski bulunmaktadır. Kurumun üretim sektöründe faaliyet göstermesi, operasyonel sürekliliğin ve ticari sırların tehlikeye girebileceğine işaret etmektedir. Üretim süreçlerine dair stratejik bilgilerin veya ticari sırların açığa çıkması, şirketin rekabet gücünü doğrudan etkileyebilir.

Ayrıca, Arjantin mevzuatı kapsamında kişisel verilerin korunmasıyla ilgili yasal yükümlülükler göz önüne alındığında, kurumun ciddi yasal süreçlerle karşılaşması muhtemeldir. Veri sızıntılarının sadece kurumsal düzeyde değil, aynı zamanda çalışanlar veya müşteriler için de ikincil riskler oluşturabileceği değerlendirilmektedir. Bu riskler arasında kimlik hırsızlığı gibi durumlar yer alabilmektedir.

Sektörel bazda bakıldığında, üretim ve gıda tedarik zinciri gibi kritik alanlarda faaliyet gösteren organizasyonlar için siber saldırılar, tedarik zinciri güvenliğini de tehdit edebilmektedir. Bu tür saldırılara karşı kurumların veri koruma protokollerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarını güncel tutmaları büyük önem taşımaktadır. Grubun geçmişteki faaliyetleri, hedef odaklı saldırılar gerçekleştirme kapasitesine sahip olduklarını göstermektedir.