Şemsioğlu Uşak Ev Tarhanası Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: qilin
• Ülke: Türkiye
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 25 Ocak 2026

Şemsioğlu Uşak Ev Tarhanası, Qilin adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu siber suç grubu, kurumun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Qilin olarak bilinen tehdit aktörü, Şemsioğlu Uşak Ev Tarhanası'na yönelik saldırı gerçekleştirdiğini ve kurumun verilerine erişim sağladığını iddia etmektedir. Grubun bu iddiası, 25 Ocak 2026 tarihinde sızıntı sitesinde yayımlanan bir ilan ile kamuoyuna duyurulmuştur. İlgili ilan, grubun iddialarını içeren bir sızıntı sayfası niteliğindedir.

Siber saldırganlar, bu tür ilanlarda genellikle kurumun logosunu ve ismini kullanarak baskı kurmayı hedeflerler. Paylaşılan ekran görüntülerinde, kurumun isminin ve logosunun yer aldığı bir fidye yazılımı ilan sayfası görülmektedir. Grubun bu eylemi, kurumun verilerini sızdırma tehdidiyle doğrudan ilişkilendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair henüz herhangi bir detay paylaşılmamıştır. İlan kapsamında sızdırılan verilerin kapsamı, miktarı veya türü hakkında somut bir bilgi sunulmamıştır.

Kurum profili

Şemsioğlu, Türkiye'nin Uşak ilinde faaliyet gösteren bir gıda şirketidir. Şirket, geleneksel yöntemlerle ev tarhanası üretimi konusunda uzmanlaşmış durumdadır.

Olayın olası etkileri ve sektörel değerlendirme

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemini benimsemesiyle tanınan bir yapıdır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde psikolojik ve operasyonel baskı kurulmasını içerir. Bu durum, Şemsioğlu Uşak Ev Tarhanası için ticari verilerin veya çalışan bilgilerinin ifşa edilmesi riskini beraberinde getirmektedir.

Kurumun Türkiye merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında yasal bildirim yükümlülüklerinin doğması muhtemeldir. Ayrıca, sızdırılan veriler arasında müşteri bilgilerinin bulunması ihtimali, bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılmasına yol açabilir.

Grubun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, kurumun operasyonel süreçlerinde ciddi aksamalar yaşanabileceği değerlendirilmektedir. Bu tür saldırılar, gıda üretim süreçlerinden tedarik zinciri yönetimine kadar geniş bir alanda iş sürekliliğini tehdit edebilmektedir.

Sektör genelinde bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik öneme sahiptir. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal süreçleri takip etmeleri gerekmektedir.