Cactus fidye yazılım grubu bachoco.com.mx kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Meksika
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 28 Aralık 2023

Meksika merkezli küresel gıda üreticisi Bachoco, Cactus fidye yazılımı grubunun sızıntı sitesinde yer alan iddialara konu oldu. Grubun paylaşımına göre, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda önemli miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

Cactus fidye yazılımı grubu, Bachoco'ya ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, saldırının 5 Aralık 2023 tarihinde gerçekleştiği belirtilmektedir. Bu siber saldırı neticesinde 130 GB boyutunda verinin ele geçirildiği iddia edilmektedir. Grubun sızıntı sitesinde sunduğu kanıtlar arasında, kurumun iç yazışmalarına ve çalışanlarına ait olduğu görülen çeşitli belgeler yer almaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çifte gasp yöntemi olarak bilinen bir stratejinin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür faaliyetler, kurumların operasyonel sürekliliğini ve itibarını doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan görseller incelendiğinde, kurumun hassas bilgilerinin sızdırıldığı görülmektedir. Paylaşılan belgeler arasında çalışanlara ait gizlilik sözleşmeleri, kişisel kimlik kartları ve USDA bitki sağlığı sertifikaları gibi kritik dokümanlar bulunmaktadır. Grubun iddialarına göre sızdırılan veriler şu kategoriler altında toplanmaktadır:

• Çalışan kimlik bilgileri
• Çalışan gizlilik sözleşmeleri
• Kurumsal ticari belgeler

Bu tür veri ihlallerinde, sızdırılan verilerin kapsamı kurumun gelecekte karşılaşabileceği risklerin boyutunu belirlemektedir. Özellikle kimlik bilgilerinin ve ticari belgelerin sızdırılması, kurumun hem çalışanlarını hem de iş ortaklarını doğrudan etkileyebilecek niteliktedir.

Bachoco hakkında genel bilgiler

Bachoco, Meksika merkezli faaliyet gösteren küresel bir gıda şirketidir. Şirket, temel olarak tavuk eti, yumurta ve diğer işlenmiş gıda ürünlerinin üretimi ve dağıtımı konusunda uzmanlaşmış olup, sektörde geniş bir operasyon ağına sahiptir.

Olası riskler ve sektörel değerlendirme

Cactus grubu, genellikle ağlara VPN açıklarını kullanarak erişim sağlayan ve çifte gasp taktiklerini uygulayan bir tehdit aktörü olarak bilinmektedir. Bu tür saldırılar, gıda üretimi gibi kritik tedarik zinciri süreçlerinin olduğu sektörlerde ciddi riskler barındırmaktadır. Sızdırılan veriler arasında yer alan kişisel kimlik bilgilerinin, çalışanlar üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği değerlendirilmektedir.

Kurumsal düzeyde ise, ticari belgelerin ifşa edilmesi, organizasyonun tedarik zinciri ortakları üzerinde olumsuz etkiler yaratabilir ve operasyonel güvenliği zayıflatabilir. Ayrıca, Meksika'daki veri koruma mevzuatları çerçevesinde, kurumun bu sızıntı nedeniyle yasal süreçlerle karşılaşması muhtemel görünmektedir. Gıda ve tarım gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı ağ güvenliğini artırmaları, VPN açıklarına karşı dikkatli olmaları ve veri koruma protokollerini sürekli güncel tutmaları büyük önem taşımaktadır.