The Great Cookie, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 19 Nisan 2026

Qilin fidye yazılımı grubu, tarım ve gıda üretimi sektöründe faaliyet gösteren The Great Cookie adlı kurumun sızıntı sitesinde yer aldığını duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia ederek bir veri ihlali gerçekleştiğini öne sürdü.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 19 Nisan 2026 tarihinde The Great Cookie kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamaya göre, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirilmiş ve sistemlere erişim sağlanmıştır. Bu liste, kurumun dijital varlıklarına yönelik bir siber saldırı yürütüldüğü iddiasını destekler niteliktedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri şifrelemenin yanı sıra verileri dışarı aktararak kurumlar üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar. Bu tür olaylarda, sızıntı sitelerinde yer alan ilanlar, saldırganların verileri ele geçirdiklerine dair bir kanıt olarak sunulur. Söz konusu olayda da grup, kurumun sistemlerine sızdığını ve verileri dışarı sızdırdığını açıkça beyan etmiştir.

Sızdırılan verilerin içeriği

Saldırıya konu olan verilerin içeriğine dair mevcut bilgiler oldukça kısıtlıdır. Paylaşılan ekran görüntüleri ve kayıt kayıtları incelendiğinde, sızdırılan verilerin ne tür bilgiler içerdiğine dair herhangi bir spesifik detay bulunmamaktadır. İlan edilen verilerin kapsamı, miktarı veya türü hakkında herhangi bir bilgi verilmemiştir.

• İlan edilen verilerin içeriğine dair spesifik bir detay bulunmamaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Qilin grubunun sıklıkla başvurduğu çifte gasp yöntemi göz önüne alındığında, kurumun hassas verilerinin kamuya açık hale getirilme riski bulunmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesini hem de çalınan verileri ifşa etmekle tehdit ederek kurum üzerinde psikolojik ve operasyonel baskı kurmasını içerir. Grubun geçmişteki faaliyetleri, fidye ödenmediği takdirde verilerin kamuya açık hale getirilebileceğine işaret etmektedir.

The Great Cookie'nin Amerika Birleşik Devletleri merkezli bir kuruluş olması, olası bir veri sızıntısının ciddi hukuki sonuçlar doğurabileceğini göstermektedir. Olası bir ihlal, eyalet düzeyindeki veri koruma yasaları ve ilgili sektörel düzenlemeler kapsamında yasal yaptırımlara yol açabilir. Ayrıca, bu tür sızıntılar kurumun ticari itibarı üzerinde de olumsuz etkiler yaratabilir.

Saldırının kurumun çalışanları ve müşterileri üzerinde de ikincil riskler oluşturması beklenmektedir. Bu riskler arasında kimlik hırsızlığı girişimleri veya kuruma yönelik daha hedefli oltalama saldırıları yer alabilir. Bu tür durumlarda, kurumların siber güvenlik önlemlerini artırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini sıklaştırmaları kritik önem taşımaktadır.