See's Candies, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 30 Nisan 2026

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli gıda şirketi See's Candies kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 30 Nisan 2026 tarihinde See's Candies kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu organizasyona ait verileri ele geçirdiğini iddia ederek listeleme işlemini gerçekleştirdi. Ancak yapılan bu duyuru kapsamında, saldırganlar tarafından sunulan herhangi bir veri örneği veya fidye talebiyle ilgili herhangi bir detay paylaşılmadı.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban üzerinde psikolojik bir baskı kurmaktır. Bu tür sızıntı sitelerinde kurum isimlerinin listelenmesi, verilerin çalındığına dair bir kanıt olmasa bile, kurumun itibarını sarsmayı ve şirket üzerinde doğrudan bir tehdit oluşturmayı hedefler. Mevcut durumda, saldırganların iddiaları ile somut bir kanıt sunulması arasında bir boşluk bulunmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganların iddiaları doğrultusunda sızdırıldığı öne sürülen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde kurumun logosu görülmesine rağmen, sızdırıldığı iddia edilen verilere dair spesifik bir dosya veya veri içeriği sergilenmemektedir.

Listeleme içeriğinde herhangi bir veri tipi veya dosya kategorisi belirtilmemiştir.

See's Candies hakkında

See's Candies, Amerika Birleşik Devletleri merkezli, özellikle çikolata ve şekerleme ürünleri üretimi ve perakendeciliği ile tanınan köklü bir gıda şirketidir. 1921 yılında kurulan firma, ağırlıklı olarak Batı Amerika'da faaliyet gösteren geniş bir mağaza ağına sahiptir.

Olayın analizi ve sektör için çıkarımlar

Bu olay, Qilin grubunun kurumları verileri sızdırma tehdidiyle karşı karşıya bırakmak için çifte gasp yöntemini kullandığını göstermektedir. Çifte gasp taktiklerinde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumu ödeme yapmaya zorlamayı amaçlar. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir.

Eğer çalışan veya müşteri verilerinin sızdırılmış olması söz konusu ise, bu tür hassas bilgiler kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli aktörler tarafından kullanılabilir. Qilin grubu, 2022 yılından beri aktif olan ve çeşitli sektörleri hedef alan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir.

Gıda ve üretim sektöründeki organizasyonlar için bu tür tehditler, operasyonel süreçlerin aksamasının yanı sıra hassas ticari bilgilerin ifşası nedeniyle uzun vadeli itibar kaybına yol açabilir. Bu tür riskleri azaltmak adına kurumların veri koruma protokollerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır.