The Big Table grubu Qilin tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 5 Eylül 2026

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli büyük restoran işletmecisi The Big Table'ın verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olay

5 Eylül 2026 tarihinde gerçekleşen olayda, Qilin grubu The Big Table kurumunu sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kuruma yönelik bir siber saldırı gerçekleştirdiğini ve kurumsal verilerin kendi ellerinde bulunduğunu ileri sürmektedir. Bu listeleme, kurumun dijital varlıklarının tehdit aktörlerinin erişimine açık hale gelmiş olabileceğine dair ciddi bir gösterge teşkil etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından bu verileri şantaj amacıyla çalarlar. Bu süreçte, sızma eylemi tamamlandıktan sonra kurban kurumun verileri, saldırganların kontrolündeki sızıntı sitelerinde ifşa edilme tehdidiyle karşı karşıya kalır. Söz konusu olayda da grubun kurumu doğrudan hedef aldığı ve veri sızıntısı iddiasında bulunduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgiler ve sızıntı sitesindeki kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır.

Kurumsal profil

The Big Table Group, Birleşik Krallık merkezli bir restoran işletmecisidir. Şirket, Bella Italia, Café Rouge ve Las Iguanas gibi popüler markaları bünyesinde barındırmakta olup, ülke genelinde çok sayıda restoran işletmektedir.

Olayın olası sonuçları ve değerlendirme

Qilin (Agenda) grubu, genellikle çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntem, saldırganların verileri hem şifreleyerek operasyonel süreçleri durdurması hem de verileri dışarı sızdırarak kurumu ifşa etmekle tehdit etmesi esasına dayanır. Bu durum, The Big Table için ciddi veri gizliliği ihlallerine ve operasyonel aksamalara yol açabilecek bir potansiyele sahiptir.

Kurumun Birleşik Krallık merkezli bir yapı olması sebebiyle, bu tür bir siber güvenlik olayı UK GDPR kapsamında yasal yükümlülüklerin doğmasına neden olabilir. Müşterilere veya çalışanlara ait verilerin sızmış olması ihtimali; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Grubun geçmişteki faaliyetleri ve saldırı modelleri göz önüne alındığında, fidye ödenmediği takdirde sızdırılan verilerin kamuya açık bir şekilde paylaşılması ihtimali bulunmaktadır.

Gastronomi ve hizmet sektöründeki organizasyonlar için bu tür tehditler, müşteri güveninin sarsılmasına ve büyük ölçekli veri ihlallerine neden olabilmektedir. Bu tür risklere karşı kurumların, ağ güvenliği izleme, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı müdahale ve yasal uyumluluk süreçlerinin yönetilmesi, olası ikincil saldırıların etkisini azaltmak adına hayati bir rol oynamaktadır.