Ambrosini Holding Losttrust adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: İtalya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Eylül 2023

Ambrosini Holding, losttrust olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu platformda yer alan iddiaya göre, grup kurumun verilerine erişim sağladığını öne sürmektedir.

Olayın gelişimi ve iddialar

losttrust grubu, 26 Eylül 2023 tarihinde gerçekleştirdiği bir duyuru ile Ambrosini Holding'i sızıntı sitesinde yayımlamıştır. Grubun yaptığı bu açıklama, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair bir iddia niteliği taşımaktadır. İlanda, saldırının gerçekleştiği tarih olarak 26 Eylül 2023 tarihi belirtilmiştir.

Fidye yazılımı saldırılarında sızıntı siteleri, saldırganların kurbanlarını baskı altına almak amacıyla kullandıkları temel araçlardan biridir. Bu tür platformlarda kurumların isimleri listelenerek, verilerin ele geçirildiği ve şantaj sürecinin başladığı kamuoyuna duyurulur. Ancak bu olay özelinde, sızdırılan verilerin boyutu veya grubun talep ettiği herhangi bir fidye miktarı hakkında herhangi bir detaylı bilgi paylaşılmamıştır.

Veri içeriği ve sızıntının kapsamı

Saldırıya konu olan verilerin niteliği, kapsamı veya içeriği hakkında herhangi bir bilgi sağlanmamıştır. İlanda sızdırılan verilerin ne tür bilgiler içerdiğine dair bir açıklama bulunmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü da mevcut değildir.

İlan edilen verilerle ilgili olarak şu hususlar bilinmemektedir:

• Sızdırılan veya tehdit edilen verilerin niteliği hakkında bilgi verilmemiştir.
• Verilerin toplam boyutu hakkında bilgi verilmemiştir.
• Dosya sayısı hakkında bilgi verilmemiştir.
• Herhangi bir ekran görüntüsü paylaşılmamıştır.

Ambrosini Holding hakkında

Ambrosini Holding, İtalyan sofralarına kaliteli gıda ürünleri sunan, üç nesildir faaliyet gösteren bir gıda grubudur. Beş farklı şirketten oluşan grup, sürdürülebilir kalkınma ilkeleri doğrultusunda çevreye ve topluma duyarlı üretim yapmaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Verilerin ele geçirildiğine dair iddialar, iş süreçlerinin aksamasına yol açabilecek potansiyel bir tehdit unsuru olarak değerlendirilmelidir. Eğer sızdırıldığı iddia edilen veriler arasında çalışan veya müşteri bilgileri bulunuyorsa, bu durum GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir.

Ayrıca, sızdırılan verilerin ikincil bir risk olarak hedefli oltalama saldırılarında veya kimlik hırsızlığı girişimlerinde kullanılabileceği öngörülmektedir. Bu tür durumlarda, saldırganlar elde ettikleri bilgileri kullanarak kurum çalışanlarını veya müşterilerini aldatmaya yönelik daha sofistike yöntemler geliştirebilirler.

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler veya temel motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir. Gıda ve tarım sektöründeki organizasyonlar için bu tür siber güvenlik olayları, tedarik zinciri güvenliği ve veri koruma protokollerinin gözden geçirilmesi açısından kritik önem taşımaktadır. Kurumların, siber saldırı girişimlerine karşı savunma mekanizmalarını güçlendirmeleri ve olası veri ihlallerine karşı hazırlıklı olmaları stratejik bir gerekliliktir.