Sem Val de Bourgogne, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 10 Aralık 2025

Sem Val de Bourgogne adlı kurum, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, Sem Val de Bourgogne kurumunu kendi sızıntı platformunda yayımlamıştır. Söz konusu ilan, 10 Aralık 2025 tarihinde oluşturulmuştur. Grup, kurumun verilerini ele geçirdiğini iddia ederek, çifte gasp yöntemini kullanarak kurum üzerinde baskı kurmayı hedefliyor olabilir.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumları daha fazla baskı altına almasını içeren bir stratejidir. Bu yöntem, kurumların operasyonel sürekliliğini sağlamak ile veri gizliliğini korumak arasında bir ikilemde kalmasına neden olmayı amaçlar.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlarda veya paylaşılan ekran görüntülerinde net bir bilgi bulunmamaktadır.

Kurum profili

Sem Val de Bourgogne, Fransa'nın Chablis bölgesinde faaliyet gösteren bir tarım ve gıda üreticisi kooperatifidir. Kurum, özellikle şarap üretimi ve tarımsal ürünlerin işlenmesi alanında uzmanlaşmıştır.

Olası riskler ve değerlendirme

Qilin grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Kurumun verilerinin sızdırılması, çalışanlara veya müşterilere yönelik kimlik hırsızlığı risklerini artırabilir. Fransa'da faaliyet gösteren bir kurum olması nedeniyle, olası bir veri ihlali GDPR kapsamında yasal yaptırımlara yol açabilir.

Kurumun tedarik zinciri ortakları, bu durumdan dolaylı olarak etkilenebilir ve hedefli oltalama saldırılarına maruz kalabilir. Grubun geçmişteki faaliyetleri dikkate alındığında, verilerin yayımlanması kurumun operasyonel süreçlerini olumsuz etkileyebilir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, sadece veri kaybı değil, aynı zamanda tedarik zinciri güvenliği açısından da önemli riskler taşımaktadır. Bu tür durumlarda kurumların, veri sızıntılarının etkilerini azaltmak adına veri şifreleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması önem arz etmektedir.