SanCor, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Arjantin
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 25 Nisan 2026

Arjantin merkezli büyük bir süt ürünleri kooperatifi olan SanCor, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. 25 Nisan 2026 tarihinde gerçekleşen bu olayda, grup kurumun verilerini ele geçirdiğini iddia ederek SanCor'u kendi platformunda kamuoyuna duyurdu.

Saldırı iddiası ve sızıntı süreci

Qilin grubu, 25 Nisan 2026 tarihinde SanCor'u kendi sızıntı platformuna ekleyerek resmi bir duyuru yayımladı. Grubun bu hamlesi, kurumun dijital varlıklarına yönelik bir müdahalenin gerçekleşmiş olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir. Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban üzerinde baskı kurmak ve elde ettikleri verilerin varlığını kanıtlayarak kurumu şantaj yoluyla bir ödemeye zorlamaktır.

Bu tür siber saldırı türleri, günümüzde kurumsal ağlara yönelik en büyük tehditlerden biri haline gelmiştir. Saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin bir kopyasını da kendi kontrolündeki sunuculara aktarırlar. Bu durum, kurumun operasyonel süreçlerinin durmasına yol açabileceği gibi, verilerin sızdırılması tehdidiyle de karşı karşıya kalmasına neden olur.

Verilerin içeriği ve durumu

Saldırıya ilişkin paylaşılan ekran görüntülerinde SanCor logosu açıkça görülmesine rağmen, sızdırıldığı iddia edilen verilerin türüne, içeriğine veya miktarına dair herhangi bir spesifik detay verilmemiştir. İlan kapsamında sızdırılan verilerin kapsamı hakkında herhangi bir bilgi sunulmamıştır.

Etkilenen veri türleri

İlgili sızıntı ilanı kapsamında herhangi bir veri türü isimlendirilmemiştir.

SanCor hakkında

SanCor, Arjantin merkezli faaliyet gösteren büyük bir süt ürünleri kooperatifidir. Kurum, peynir, süt, yoğurt ve tereyağı gibi çeşitli süt ürünlerinin üretimi ve dağıtımı konusunda geniş bir operasyonel ağa sahiptir. Gıda üretim ve dağıtım zincirindeki kritik rolü nedeniyle, bu tür siber güvenlik olayları sektör genelinde dikkatle takip edilmektedir.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu olay, SanCor'un operasyonel süreçlerinde ciddi aksamalara yol açabilecek bir siber güvenlik riski teşkil etmektedir. Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun hassas verilerinin sızdırılması veya fidye ödenmediği takdirde bu verilerin kamuya açıklanması ihtimali bulunmaktadır. Bu durum, kurumun itibarını zedeleyebileceği gibi operasyonel sürekliliği de tehlikeye atabilir.

Arjantin merkezli bir kurum olan SanCor için, yerel veri koruma mevzuatlarına uyum süreçlerinde de çeşitli zorluklar yaşanması muhtemeldir. Eğer sızan veriler çalışanlara veya müşterilere ait kişisel bilgileri içeriyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Siber saldırganların bu tür verileri kullanarak daha karmaşık sosyal mühendislik saldırıları düzenlemesi, kurumsal güvenliği uzun vadede tehdit eden bir unsurdur.

Grubun geçmiş faaliyetleri incelendiğinde, saldırıların temel motivasyonunun finansal kazanç olduğu ve kurumsal ağların kalıcı olarak etkilenebileceği görülmektedir. Bu tür karmaşık saldırılara karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve veri koruma protokollerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Ancak, Qilin grubu hakkında kamuya açık teknik bilgi oldukça sınırlıdır.