SANgel, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Gabon
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 19 Ekim 2025

Gabon merkezli gıda üreticisi SANgel, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, 19 Ekim 2025 tarihinde yaptığı duyuru ile kurumun verilerini ele geçirdiğini ileri sürdü.

Saldırı iddiası ve çifte gasp yöntemi

Qilin fidye yazılımı grubu, SANgel kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını iddia etti. 19 Ekim 2025 tarihinde yayımlanan bu duyuruda grup, kurumun verilerini ele geçirdiğini öne sürdü. Saldırganların, kurbanları baskı altına almak amacıyla çifte gasp taktiklerini kullanabileceği ve bu doğrultuda fidye talebinde bulunabileceği belirtiliyor.

Çifte gasp yöntemi, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri sızdırmakla tehdit ederek kurbanı iki yönlü bir baskı altında bırakması esasına dayanır. Bu yöntem, kurumların operasyonel sürekliliğini koruma çabaları ile itibar kaybı korkusu arasında bir ikilem yaratmayı hedefler. Fidye yazılımı hizmeti sağlayan bir yapı olan Qilin'in bu tür taktikleri sıkça kullandığı bilinmektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği hakkında mevcut durumda herhangi bir spesifik detay bulunmamaktadır. Paylaşılan ekran görüntülerinde veya kayıt bilgilerinde sızan verilerin içeriğine dair bir bilgi yer almamaktadır.

• Sızan verilerin türü hakkında spesifik bir bilgi verilmemiştir.

SANgel hakkında

1994 yılında kurulan SANgel, Gabon'un Libreville şehrinde faaliyet gösteren bir gıda üretim ve dağıtım şirketidir. Şirket, dondurulmuş gıda ürünlerinin ithalatı, işlenmesi ve dağıtımı konusunda uzmanlaşmış bir kuruluştur.

Olası riskler ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumlar için çok boyutlu riskler barındırmaktadır. Qilin gibi grupların verileri sızdırma tehdidiyle baskı kurması, SANgel bünyesindeki çalışan bilgilerinin veya ticari verilerin ifşa edilmesi riskini beraberinde getirebilir. Eğer fidye talepleri karşılanmazsa ve veriler kamuya açık hale getirilirse, kurumun operasyonel sürekliliği ciddi şekilde aksayabilir.

Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimal dahilindedir. Bu durum, kurumun sadece dijital dünyada değil, aynı zamanda yasal düzlemde de zorluklarla karşılaşmasına neden olabilir. Gabon'daki veri koruma düzenlemeleri çerçevesinde kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması beklenebilir.

Gıda üretimi ve dağıtımı gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, sistemlerin düzenli olarak güncellenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi adımlar, siber dayanıklılığı artırmak adına temel stratejiler arasında yer alır. Organizasyonların, olası bir ihlal durumunda veri koruma yasalarına uyum sağlamak adına hazırlıklı olması ve kriz yönetimi planlarını güncel tutması gerekmektedir.