Teruya Brothers Ltd, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Uruguay
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 9 Aralık 2025

Qilin fidye yazılımı grubu, Uruguay merkezli faaliyet gösteren Teruya Brothers Ltd adlı kurumun siber saldırıya uğradığını ve verilerinin ele geçirildiğini iddia ederek, şirketi kendi sızıntı platformunda listeledi.

Saldırı iddiası ve sızıntı süreci

Qilin grubu, 9 Aralık 2025 tarihinde gerçekleştirdiği bir eylemle Teruya Brothers Ltd kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir. İlanın yayımlanmış olması, kurumun hassas verilerinin saldırganlar tarafından kamuya açık hale getirilebileceğine dair ciddi bir risk teşkil etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar. Bu tür sızıntı platformları, saldırganların kurbanlarını ifşa etmek ve ödeme yapılmadığı takdirde verileri paylaşacağını göstermek amacıyla kullandıkları dijital alanlardır. Bu olayda da grubun, kurumun verilerini sızdırma iddiasıyla bir tehdit unsuru olarak kullandığı görülmektedir.

Verilerin durumu ve içeriği

Saldırganlar tarafından yayımlanan ilan incelendiğinde, sızdırıldığı iddia edilen veya sızdırılma tehdidi altında olan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. İlan kapsamında, ele geçirilen verilerin kapsamı, türü veya boyutu hakkında herhangi bir açıklama yer almamaktadır.

• Sızıntı hakkında herhangi bir veri türü ismi belirtilmemiştir.

Hedef alınan kurum hakkında

Teruya Brothers Ltd, Uruguay merkezli bir tarım ve gıda üretimi şirketidir. Kurum, temel olarak tarımsal faaliyetler ve gıda tedarik zinciri alanlarında hizmet vermekte olup, bu sektördeki operasyonlarını yürütmektedir.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, Teruya Brothers Ltd için hem veri gizliliği hem de operasyonel süreklilik açısından ciddi riskler barındırmaktadır. Qilin grubunun sıklıkla başvurduğu çifte gasp yöntemi göz önüne alındığında, sızdırıldığı iddia edilen verilerin ilerleyen süreçte kamuya açık bir şekilde yayımlanması veya kurumun fidye talepleriyle yoğun bir baskı altına alınması olasıdır. Bu durum, kurumun iş süreçlerinin aksamasına ve operasyonel kapasitesinin zarar görmesine yol açabilir.

Yasal ve idari açıdan bakıldığında, kurumun Uruguay'daki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği ve bu durumun idari yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, ele geçirilen verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması ihtimali bulunmaktadır.

Saldırıyı gerçekleştiren Qilin grubu hakkında bilinenler, grubun 2022 yılından bu yana aktif olarak faaliyet gösteren bir hizmet olarak fidye yazılımı (RaaS) yapısına sahip olduğunu göstermektedir. Bu tür yapılar, saldırı araçlarını ve altyapısını diğer suçlulara kiralayarak geniş çaplı saldırıların gerçekleştirilmesine olanak tanımaktadır.

Tarım ve gıda üretimi gibi kritik tedarik zinciri unsurlarını içeren sektörlerde, bu tür siber saldırılar sadece veri kaybına değil, aynı zamanda gıda güvenliği ve lojistik süreçlerinde aksamalara da neden olabilir. Bu nedenle, kurumların ağ güvenliği, veri şifreleme ve erişim kontrolleri gibi alanlarda sürekli olarak savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.