Aquamar Inc, metaencryptor fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: metaencryptor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Ağustos 2026

metaencryptor olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Aquamar Inc şirketini veri sızıntısı iddiasıyla sızıntı sitesinde listeledi. Grup, kurumun sistemlerinden büyük miktarda verinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan metaencryptor, Aquamar Inc kurumunu kendi veri sızıntısı platformunda ifşa ederek bir veri ihlali gerçekleştiğini iddia etti. Grubun yaptığı açıklamada, kurumun sistemlerinden 540 GB büyüklüğünde verinin dışarı çıkarıldığı öne sürülmektedir. Saldırganlar, söz konusu verilerin kamuya açık hale getirilmesi için 14 günlük bir süre tanındığını belirterek bir mühlet belirlemiş durumdadır.

Bu tür siber saldırılar genellikle çift şantaj yöntemi olarak bilinen stratejilerle yürütülür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmayı hedeflerler. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluk süreçlerini de doğrudan etkileyen bir tehdit oluşturur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan içeriğinde, 'FILELISTS' ve 'SAMPLES' olarak adlandırılan iki farklı dosya dizini görülmektedir. Ancak, sızdırılan verilerin tam olarak hangi içeriklere sahip olduğuna dair spesifik bir detay veya veri türü bilgisi paylaşılmamıştır. İlanda sızan verilerin niteliğine dair herhangi bir veri türü ismi belirtilmemiştir.

Aquamar Inc hakkında

Aquamar Inc, Amerika Birleşik Devletleri, Kanada ve Latin Amerika pazarlarına yönelik yüksek kaliteli, vahşi yakalanmış deniz ürünleri tedarik eden bir gıda şirketidir. Şirket, faaliyetlerini temel olarak perakende ve gıda hizmeti sektörlerine odaklanarak sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, Aquamar Inc bünyesindeki kurumsal verilerin ve operasyonel bilgilerin ifşa edilmesi riskini doğurabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir. Eğer sızdırılan veriler arasında çalışan veya müşteri bilgileri bulunması durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

Sektörel bazda bakıldığında, gıda ve tarım üretim sektöründeki kurumlar için veri güvenliği kritik bir öneme sahiptir. Bu tür bir sızıntı, tedarik zinciri güvenliğini ve ticari sırların korunmasını tehlikeye atabilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun, sızıntının gerçek kapsamını tam olarak belirleyebilmek adına kapsamlı bir adli bilişim incelemesi başlatması ve ilgili tüm paydaşları bilgilendirmesi gerekebilir.

Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar, genellikle ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi adımlara odaklanır. Ancak, bu tür karmaşık ihlal durumlarında, sızıntının boyutunu anlamak için uzman ekipler tarafından yürütülen teknik analizler hayati önem taşır. Kurumların, yasal yükümlülüklerini yerine getirmek ve veri ihlalinin etkilerini minimize etmek için hızlı bir müdahale planı uygulamaları beklenmektedir.