Shwapno, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Bangladeş
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Mart 2026

Bangladeş merkezli büyük bir perakende ve e-ticaret şirketi olan Shwapno, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef gösterildi. Grubun iddiasına göre kurum, siber saldırı mağduru olarak ilan edilen kuruluşlar arasına dahil edildi.

Saldırı iddiası ve kullanılan yöntemler

Qilin fidye yazılımı grubu, Shwapno adlı kurumu kendi sızıntı platformunda yayımladığı bir ilanla hedef listesine eklediğini duyurdu. Grup tarafından yapılan açıklamada, söz konusu kuruma yönelik saldırının 25 Aralık 2025 tarihinde gerçekleştiği iddia edilmektedir. Bu tür sızıntı ilanları, genellikle çifte gasp yönteminin bir parçası olarak kullanılmaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdiklerini iddia ettikleri verileri sızdırmakla tehdit ederek kurum üzerinde baskı kurmayı amaçlamasıdır. Bu yöntemle saldırganlar, kurumun verilerini ele geçirdiklerini ileri sürerek, verilerin ifşa edilmesini engellemek adına fidye talebinde bulunmayı hedeflemektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgiye yer verilmemiştir.

Kurum hakkında bilgiler

Shwapno, Bangladeş merkezli en büyük perakende zincirlerinden biridir. Şirket, gıda, taze ürünler ve temel tüketim maddeleri üzerine geniş bir mağaza ağı ve e-ticaret platformu ile hizmet vermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu tür bir sızıntı iddiası, kurumun müşteri verileri veya ticari sırlarının ifşa edilmesi riskiyle sonuçlanabilir. Kurumun faaliyet gösterdiği sektör göz önüne alındığında, olası bir veri sızıntısı müşteri güvenini zedeleyebilir ve ikincil riskler olarak kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir.

Grubun geçmişteki faaliyetleri, sağlık ve perakende gibi kritik sektörleri hedef alabildiğini göstermektedir. Bu tür durumlarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve olası sızıntılara karşı gerekli önlemleri alması önerilmektedir. Özellikle perakende sektöründe faaliyet gösteren kuruluşlar için müşteri verilerinin korunması, hem operasyonel süreklilik hem de marka itibarı açısından hayati önem taşımaktadır.

Sektörel güvenlik önlemleri

Perakende ve e-ticaret sektöründeki kuruluşlar için bu tür tehditler, aşağıdaki riskleri beraberinde getirebilir:

• Müşteri güveninin sarsılması ve marka imajının zarar görmesi.
• Kimlik hırsızlığı girişimleri için veri setlerinin oluşturulması.
• Hedefli oltalama saldırılarının artması.

Bu risklere karşı kurumların, veri güvenliği protokollerini sürekli olarak güncellemeleri ve siber saldırılara karşı proaktif bir savunma mekanizması geliştirmeleri kritik önem arz etmektedir.