Skupina Don Don - GRUPO BIMBO, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Slovenya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 18 Haziran 2026

Qilin fidye yazılımı grubu, Skupina Don Don - GRUPO BIMBO isimli kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi endişeler yaratıyor.

Saldırı iddiası ve çifte gasp yöntemi

Qilin fidye yazılımı grubu, 18 Haziran 2026 tarihinde Skupina Don Don - GRUPO BIMBO kurumunu kendi sızıntı sitesinde yayımlayarak bir veri ihlali iddiasında bulundu. Bu tür saldırılarda tehdit aktörleri, genellikle çifte gasp yöntemi olarak bilinen bir taktik kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri paylaşmakla tehdit ederek kurum üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumun itibarını ve operasyonel sürekliliğini korumak adına büyük bir risk oluşturmaktadır.

Söz konusu ilan kapsamında, kurumun faaliyetlerine dair çeşitli görseller ve dosya örnekleri paylaşıldığı görülmektedir. Bu tür paylaşımlar, saldırganların ellerindeki verilerin gerçekliğini kanıtlamak ve kurumu şantaj yoluyla daha fazla ödeme yapmaya zorlamak amacıyla kullandığı yaygın yöntemler arasındadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine ait olduğu düşünülen çeşitli doküman örnekleri yer almaktadır. Bu belgelerin tablolar veya operasyonel veriler olduğu izlenimi verilmektedir. Ancak, sızdırılan verilerin tam kapsamı, boyutu veya içeriğinin tam olarak ne olduğu konusunda herhangi bir bilgi verilmemiştir. İlanda hangi veri türlerinin etkilendiğine dair spesifik bir liste sunulmamıştır.

Veri içeriğine dair detaylar

• İlan edilen içerikte verilerin tam kapsamı ve niteliği belirtilmemiştir.

Skupina Don Don - GRUPO BIMBO hakkında

Skupina Don Don, Güneydoğu Avrupa'da faaliyet gösteren, unlu mamüller ve ekmek üretimi konusunda uzmanlaşmış bir gıda şirketidir. Şirket, bölgedeki perakende zincirleri ve tüketiciler için geniş bir fırıncılık ürünleri yelpazesi sunmaktadır.

Sektörel riskler ve olası sonuçlar

Qilin (Agenda) grubu, çifte gasp yöntemini sıklıkla kullanan bir yapı olarak bilinmektedir. Bu durum, kurumun hassas verilerinin sızdırılma riskini önemli ölçüde artırmaktadır. Skupina Don Don'ın tarım ve gıda üretim sektöründe faaliyet göstermesi, bu tür bir siber olayın tedarik zinciri üzerinde olası aksamalara yol açabileceği ihtimalini doğurmaktadır. Gıda üretim süreçlerinin kesintiye uğraması, geniş bir dağıtım ağına sahip şirketler için kritik bir risk faktörüdür.

Kurumun Slovenya merkezli olması nedeniyle, Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ve olası idari yaptırımlar gündeme gelebilir. Ayrıca, sızdırılan verilerin çalışan veya müşteri bilgilerini içermesi durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Bu tür tehditlere karşı kurumların, veri sızıntılarını tespit etmek için gelişmiş izleme araçları kullanmaları, erişim kontrollerini sıkılaştırmaları ve çalışanlar arasında siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliğinin sağlanması, gıda sektörü gibi kritik altyapı unsurları içeren alanlarda hayati bir gerekliliktir.