Blacknevas grubu Cash and carry - COSAEN GRUP verilerini sızıntı sitesinde listeledi

• Fidye grubu: Blacknevas
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 6 Ağustos 2025

Blacknevas olarak bilinen tehdit aktörü, İspanya merkezli gıda toptancısı Cash and carry - COSAEN GRUP'a ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Yapılan açıklamada, kurumun ağlarından ele geçirildiği öne sürülen verilerin yaklaşık 243 GB boyutunda olduğu iddia edilmektedir.

Saldırı iddiası ve sızıntı süreci

6 Ağustos 2025 tarihinde Blacknevas grubu tarafından yayımlanan bir duyuru ile Cash and carry - COSAEN GRUP kurumuna ait olduğu öne sürülen verilerin sızıntı sitesinde listelendiği görülmektedir. Tehdit aktörü, kurumun ağlarından ele geçirdiğini iddia ettiği 983.158 dosyadan oluşan 243 GB'lık devasa bir veri setine sahip olduğunu belirtmektedir.

Siber suçluların bu tür sızıntı sitesi ilanlarında sıklıkla başvurduğu yöntemlerden biri olan verilerin doğruluğunu kanıtlama çabası bu olayda da görülmektedir. Grup, iddialarını desteklemek amacıyla, talep edilmesi durumunda ilgilenen taraflara örnek dosyalar sunabileceğini beyan etmiştir. Bu durum, fidye yazılımı saldırılarında sıkça karşılaşılan ve verilerin gerçekliğini teyit ederek mağdur üzerinde baskı kurmayı amaçlayan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kurumun operasyonel süreçlerine dair kritik bilgiler içerdiği anlaşılmaktadır. Tehdit aktörünün elinde bulundurduğunu öne sürdüğü veriler arasında şunlar yer almaktadır:

• Kurum içi e-posta yazışmaları
• Tedarikçi bilgileri
• Ticari iade kayıtları
• Çalışan iletişim verileri

Verilerin içeriğine dair sunulan görsellerde, Microsoft Dynamics NAV üzerinden alınan iade kayıtlarının, tedarikçi bilgilerinin ve anlık mesajlaşma uygulamaları üzerinden yürütülen ticari görüşmelerin yer aldığı görülmektedir. Bu tür veriler, bir kurumun ticari faaliyetlerinin işleyişine dair önemli detaylar barındırmaktadır.

Kurum profili

Cosaen Grup SA, İspanya merkezli faaliyet gösteren bir şirkettir. Gıda sektöründe faaliyet gösteren kurum, geniş bir yiyecek, içecek, taze ve kuru gıda ürün yelpazesi sunan toptan ve perakende satış depolarına sahiptir.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntıları, kurumun ticari faaliyetleri ve tedarik zinciri ortakları üzerinde ciddi operasyonel aksaklıklara ve itibar kayıplarına yol açabilecek niteliktedir. İspanya merkezli bir kuruluş olan Cosaen Grup için söz konusu ihlalin, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yasal yükümlülükleri tetikleyebileceği değerlendirilmektedir. Çalışanlara ve tedarikçilere ait iletişim bilgilerinin ifşa edilmesi, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır.

Blacknevas grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, grubun verileri üçüncü taraflara satma veya rakiplerine karşı bir rekabet avantajı sağlamak amacıyla kullanma motivasyonuna sahip olduğu gözlemlenmektedir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tüm tarafları bilgilendirmesi büyük önem taşımaktadır.

Gıda ve perakende gibi geniş tedarik zincirine sahip sektörlerde faaliyet gösteren organizasyonların, bu tür siber tehditlere karşı hazırlıklı olmaları kritik bir gerekliliktir. Veri sızıntısı yaşayan kurumların, siber güvenlik altyapılarını güçlendirmeleri, ağ izleme faaliyetlerini artırmaları ve veri koruma protokollerini güncellemeleri önerilmektedir. Ayrıca, çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi, bu tür sızıntıların önlenmesinde temel bir savunma katmanı oluşturmaktadır.