Barracuda fidye yazılım grubu Ministarstvo poljoprivrede, šumarstva i ribarstva kurumunu sızıntı sitesine ekledi

• Fidye grubu: Barracuda
• Ülke: Hırvatistan
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 9 Ekim 2026

Barracuda adlı bir fidye yazılımı grubu, Hırvatistan Tarım, Ormancılık ve Balıkçılık Bakanlığı'na ait kritik verilerin sızdırıldığını iddia ederek kamuoyuna duyurdu. Grubun yaptığı açıklamada, bakanlığın ana dosya sunucusuna ve tam veritabanı dökümlerine erişim sağladıkları öne sürülmektedir. Bu gelişme, kamu kurumlarını hedef alan siber saldırıların karmaşık yapısını bir kez daha gözler önüne sermektedir.

Saldırı iddiası ve grubun talepleri

Tehdit aktörü olarak bilinen Barracuda, 9 Ekim 2026 tarihinde yayımladığı bir ilan ile Ministarstvo poljoprivrede, šumarstva i ribarstva kurumuna ait verilerin ele geçirildiğini duyurdu. Grup, saldırının boyutuna dair iddialarını büyüterek, bakanlığın ana dosya sunucusunun ve tüm veritabanı dökümlerinin kendi ellerinde bulunduğunu ileri sürmüştür. Bu iddialar, kurumun daha önce yaptığı ve herhangi bir veri ihlali yaşanmadığını belirten resmi açıklamalarıyla çelişmektedir. Tehdit aktörü, bu iddialarını desteklemek amacıyla herhangi bir ekran görüntüsü paylaşmamış olsa da, bakanlıktan 50.000 dolar tutarında bir fidye talep etmektedir.

Siber suç dünyasında sıkça rastlanan bu tür durumlar, genellikle çift taraflı şantaj yöntemini içermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu daha fazla baskı altına alırlar. Bu tür olaylarda, verilerin doğruluğu ve sızıntının gerçek boyutu, kurumların yürüteceği iç soruşturmalar neticesinde kesinlik kazanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler geniş bir yelpazeye yayılmaktadır. Sızıntının içeriğinde yer aldığı öne sürülen unsurlar şunlardır:

• Kişisel veriler
• Tarımsal kayıtlar
• Sözleşmeler
• İletişim bilgileri

Daha detaylı bir inceleme yapıldığında, iddia edilen verilerin arasında tarımsal kayıtlar, telefon numaraları, soyadları, isimler, fotoğraflar ve tarımsal faaliyetlere dair ayrıntılı bilgiler bulunmaktadır. Ayrıca, bakanlığın yürüttüğü faaliyetlere ilişkin sözleşmelerin ve diğer gizli belgelerin de grubun elinde olduğu iddia edilmektedir. Verilerin kapsamı ve doğruluğu henüz kurum tarafından teyit edilmemiştir.

Ministarstvo poljoprivrede, šumarstva i ribarstva profili

Hırvatistan Tarım, Ormancılık ve Balıkçılık Bakanlığı, ülkedeki tarım, ormancılık ve balıkçılık politikalarını yöneten ve düzenleyen temel devlet kurumudur. Bu kurum, sektörel kalkınma, gıda güvenliği ve doğal kaynakların sürdürülebilir yönetimi gibi kritik alanlarda faaliyet göstermektedir. Devletin temel yönetim mekanizmalarından biri olması sebebiyle, kurumun işlediği verilerin niteliği oldukça hassastır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Hırvatistan sakinlerine ait hassas kişisel bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. İddia edilen verilerin niteliği, etkilenen bireyler aleyhine kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Bir kamu kuruluşunun hedef alınmış olması, olayın sadece teknik bir sorun değil, aynı zamanda ciddi bir güvenlik ihlali olduğunu göstermektedir.

Kurumun bir devlet yapısı olması nedeniyle, bu tür bir veri ihlali, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve idari süreçlere yol açabilir. Bu tür durumlarda, kurumların veri koruma standartlarını yükseltmeleri, erişim kontrollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları kritik önem taşır. Barracuda grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri yedekleme stratejilerinin gözden geçirilmesi ve siber saldırılara karşı savunma mekanizmalarının güçlendirilmesi konusunda bir uyarı niteliği taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için ağ segmentasyonu ve çok faktörlü kimlik doğrulama gibi savunma adımları hayati önem taşımaktadır.