Truro Cannabis Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: qilin
• Ülke: Kanada
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Ekim 2025

Kanada merkezli Truro Cannabis, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı yaşandığı iddiasıyla karşı karşıya kaldı. Grubun yaptığı duyuru, kurumun verilerinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Qilin grubu, Truro Cannabis'e yönelik bir siber saldırı gerçekleştirdiğini iddia ederek kurumu kendi sızıntı platformunda yayımladı. Grubun yaptığı açıklamada, kurumun verilerinin tehlikeye atıldığı ve sızıntı sitesinde bazı belge örneklerinin paylaşıldığı belirtilmektedir. Söz konusu siber saldırı iddiası, 29 Ekim 2025 tarihinde sızıntı sitesinde ilan edilmiştir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle kurban üzerinde baskı kurmak amacıyla yürütülen bir stratejinin parçasıdır. Bu tür platformlar, saldırganların ele geçirdikleri verileri kamuoyuna veya ilgili kuruma karşı bir tehdit unsuru olarak kullanmalarına olanak tanır.

Paylaşılan veriler ve içerik durumu

Sızıntı sitesinde paylaşılan görseller incelendiğinde, kurumun iç yazışmalarına veya operasyonel kayıtlarına ait olduğu değerlendirilen bazı doküman örnekleri görülmektedir. Ancak, sızan verilerin tam kapsamı, miktarı veya hangi türde olduğu konusunda henüz detaylı bir bilgi bulunmamaktadır.

İlanda, etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Truro Cannabis hakkında

Truro Cannabis, Kanada'nın Nova Scotia eyaletinde faaliyet gösteren bir tarım ve gıda üretimi şirketidir. Şirket, kenevir ürünlerinin yetiştirilmesi ve işlenmesi konusunda uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumdan ikinci bir fidye talebinde bulunması esasına dayanır.

Truro Cannabis'in verilerinin sızdırılması, kurum için çeşitli ikincil riskleri beraberinde getirebilir. Bu riskler arasında çalışanların ve müşterilerin kişisel bilgilerinin ifşa olması öne çıkmaktadır. Ayrıca, sızan verilerin gelecekte hedefli olma saldırılarında kullanılması ihtimali bulunmaktadır. Kurumun Kanada merkezli bir yapı olması sebebiyle, yaşanan bu olayın Kanada'nın kişisel verilerin korunması mevzuatı olan PIPEDA kapsamında değerlendirilmesi gerekebilir.

Bu tür siber olaylar, kurumun operasyonel sürekliliği ve marka itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonların, veri güvenliği süreçlerini sıkılaştırmaları ve siber saldırılara karşı hazırlıklı olmaları büyük önem taşımaktadır.