Asia Vegetable Losttrust fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Eylül 2023

Asia Vegetable Losttrust grubu tarafından hedef alındı

Losttrust olarak bilinen fidye yazılımı grubu, 26 Eylül 2023 tarihinde Asia Vegetable adlı kuruluşu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, söz konusu organizasyona ait verileri ele geçirdiğini iddia etmektedir. Ancak bu iddiaya dair henüz herhangi bir kanıt sunulmamıştır.

Saldırı iddiasına dair detaylar

Tehdit aktörü olan Losttrust grubu, Asia Vegetable'ın verilerini ele geçirdiğini öne sürerek kurumu sızıntı platformunda kamuoyuna duyurmuştur. Bu tür olaylarda siber saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır. Ancak mevcut durumda, saldırganlar tarafından paylaşılan ilan içerisinde herhangi bir ekran görüntüsü veya dosya örneği yer almamaktadır. Tehdit aktörünün iddialarının doğrulanıp doğrulanmadığına dair henüz kesin bir bilgi bulunmamaktadır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidiyle fidye talebinde bulunmayı içeren çift şantaj yöntemlerini içermektedir. Bu süreçte saldırganlar, kurbanın operasyonel süreçlerini felç etmek veya verilerin ifşa edilmesiyle ticari itibarını zedelemek amacıyla hareket ederler.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganların paylaştığı ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgiye ulaşılamamıştır. İlan kapsamında herhangi bir veri türü, dosya içeriği veya veri boyutu hakkında detaylı bir açıklama yapılmamıştır. İlanın içeriğine dair herhangi bir ekran görüntüsü veya dosya örneği de paylaşılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Asia Vegetable hakkında genel bilgiler

Asia Vegetable, 1984 yılından bu yana Güney Florida merkezli olarak faaliyet gösteren bir gıda tedarik şirketidir. Şirket, taze Asya sebze ve meyvelerinin ithalatı ve dağıtımı konusunda uzmanlaşmıştır. Üretimi ABD, Meksika ve diğer ülkelerden temin eden şirket, ürünlerini ulusal çapta ve Karayip Adaları'na ulaştırmaktadır.

Olası riskler ve değerlendirme

Bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Asia Vegetable'ın verilerinin sızdırıldığına dair bu iddia, gerçekleşmesi durumunda çalışanlar ve müşteriler için kimlik hırsızlığı veya oltalama saldırıları gibi ikincil riskler oluşturabilir. Bir kurumun verilerinin ele geçirilmesi, sadece doğrudan operasyonel aksamalara değil, aynı zamanda uzun vadeli güven kaybına da yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumu eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Tehdit aktörünün iddialarının doğrulanması durumunda, kurumun ticari itibarı ve operasyonel süreçleri üzerinde olumsuz etkiler gözlemlenebilir.

Gıda ve tarım sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği açısından kritik önem taşımaktadır. Bu tür risklere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri önerilen savunma adımları arasında yer almaktadır. Veri sızıntısı iddiaları karşısında hızlı bir inceleme yapılması ve yasal yükümlülüklerin takip edilmesi büyük önem arz etmektedir.