Agrícola Cerro Prieto Blackshrantac grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blackshrantac
• Ülke: Peru
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Aralık 2025

Peru merkezli büyük ölçekli tarım şirketi Agrícola Cerro Prieto, blackshrantac adlı tehdit aktörü tarafından bir fidye yazılımı sızıntı sitesinde listelenmiştir. 23 Aralık 2025 tarihinde yapılan bir duyuru ile Blackshrantac grubu, şirkete ait olduğu öne sürülen geniş kapsamlı bir veri sızıntısı gerçekleştirdiğini iddia etmiştir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen blackshrantac, Agrícola Cerro Prieto bünyesinden 250 GB boyutunda veriyi ele geçirdiğini ileri sürmektedir. Grubun 23 Aralık 2025 tarihinde yayımladığı açıklamada, çalındığı iddia edilen verilerin kurumun tedarik zinciri, müşteri portföyü ve çalışan bilgilerini içerdiğine dair iddialar yer almaktadır. Grup, söz konusu verilerin kamuoyuna açıklanacağı yönünde tehditlerde bulunarak siber saldırı eylemini sürdürmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan stratejilerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve operasyonel baskı kurarlar. Bu durum, veri sızıntılarının sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve hukuki risk kaynağı haline gelmesine neden olmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri setinin içerisinde kurumun operasyonel süreçlerine ve çalışanlarına dair kritik dokümanların bulunduğu belirtilmektedir. Sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Tedarikçi sözleşmeleri
• Müşteri iletişim bilgileri
• Çalışanların kişisel verileri
• Maaş bilgileri
• İstihdam sözleşmeleri
• Banka hesap detayları
• Faturalar
• Ödeme kayıtları
• Vergi belgeleri
• Yasal süreç belgeleri

Bu tür kapsamlı veri setleri, kurumun sadece dijital varlıklarını değil, aynı zamanda ticari ilişkilerini ve yasal yükümlülüklerini de doğrudan etkilemektedir. Veri miktarının büyüklüğü ve içeriğin çeşitliliği, siber saldırının etkilerinin uzun süre devam edebileceğine işaret etmektedir.

Agrícola Cerro Prieto hakkında

Agrícola Cerro Prieto, Peru merkezli faaliyet gösteren büyük ölçekli bir tarım şirketidir. Kurum, özellikle avokado, yaban mersini ve üzüm gibi ürünlerin yetiştirilmesi, işlenmesi ve dünya pazarlarına ihracatı konusunda uzmanlaşmış bir yapıya sahiptir. Şirketin faaliyet alanı, küresel gıda tedarik zincirinde kritik bir rol oynamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık gibi ciddi riskleri beraberinde getirebilir. Sızdırıldığı belirtilen verilerin hassasiyeti, kurumun Peru'daki veri koruma mevzuatlarına uyum süreçlerini oldukça zorlaştırabilir. Ayrıca, Blackshrantac grubu hakkında kamuya açık kaynaklarda bilinen bilgiler oldukça sınırlıdır.

Tedarik zinciri verilerinin ifşa edilmesi, kurumun iş ortaklarına yönelik ikincil saldırılar için bir zemin oluşturabilir. Bu durum, sadece Agrícola Cerro Prieto için değil, onunla ticari ilişkisi bulunan üçüncü taraf iş ortakları için de bir güvenlik tehdidi oluşturarak kurumsal itibar kaybına yol açabilir. Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür siber tehditlere karşı veri koruma protokollerini güçlendirmeleri ve tedarik zinciri güvenliğine odaklanmaları büyük önem taşımaktadır.