Cactus fidye yazılımı grubu fplfood.com verilerini sızdırdığını iddia etti

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 21 Mart 2025

Cactus grubu fplfood.com verilerini sızıntı sitesinde paylaştı

Cactus fidye yazılımı grubu, fplfood.com isimli kuruluşa ait olduğunu iddia ettiği 21 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, söz konusu verilerin ele geçirilmesiyle birlikte hem operasyonel hem de kişisel nitelikteki bilgilerin kamuya açık hale getirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Cactus fidye yazılımı grubu tarafından paylaşılan bilgilere göre, saldırganlar fplfood.com kurumunun ağlarına yetkisiz erişim sağlamayı başarmışlardır. Grubun oluşturduğu sızıntı ilanı, kurumun dijital altyapısına yönelik gerçekleştirilen bu siber saldırının bir sonucu olarak ortaya çıkmıştır. İddialara göre, saldırganlar kurumun ağındaki kritik noktalara sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirmiştir.

Siber saldırı dünyasında sıkça rastlanan çift taraflı gasp taktikleri, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit etmelerini de içermektedir. Bu tür durumlarda, verilerin sızdırılması kurum üzerinde büyük bir baskı oluşturmayı amaçlayan bir yöntem olarak kullanılmaktadır. Grubun bu eylemi, kurumun ağ güvenliği politikalarının ve erişim kontrollerinin sorgulanmasına neden olabilecek niteliktedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler kurumun işleyişi ve çalışanları için kritik öneme sahip birçok farklı kategoriyi kapsamaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel Tanımlanabilir Bilgiler (PII)
• Çalışan kişisel belgeleri
• Faturalar
• Sevkiyat kayıtları
• Kurumsal yazışmalar
• Kalite güvence verileri

Paylaşılan görseller incelendiğinde, sızıntının kapsamının sadece dijital belgelerle sınırlı kalmadığı, bir şahsa ait Georgia eyaleti sürücü belgesinin de ekran görüntülerinde yer aldığı görülmektedir. Bu durum, sızıntının bireysel kimlik bilgilerini de doğrudan hedef aldığını göstermektedir.

FPL Food kurumsal profili

FPL Food, Amerika Birleşik Devletleri'nin güneydoğu bölgesinde faaliyet gösteren, dikey entegrasyon modeline sahip en büyük özel sermayeli sığır eti işleyicilerinden biridir. Şirket, taze sığır eti ürünleri ve katma değerli et seçenekleri üretmekte olup, perakende ve gıda hizmeti sektöründeki müşterilerine dünya çapında hizmet sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu veri sızıntısı, fplfood.com çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle sızdırılan kişisel veriler, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için kullanılabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, sızıntının eyalet düzeyindeki veri gizliliği düzenlemeleri ve federal uyumluluk gereklilikleri kapsamında hukuki süreçleri tetikleyebileceği anlamına gelmektedir.

Ayrıca, Cactus grubunun uyguladığı çift taraflı gasp yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda bir araç olarak kullanılması ihtimali bulunmaktadır. Kurumun tedarik zinciri ortakları da bu sızıntıdan dolaylı olarak etkilenebilir ve çeşitli risklerle karşı karşıya kalabilirler. Bu tür olaylar, gıda üretim sektöründeki diğer kuruluşlar için de ağ güvenliği ve VPN gibi uzaktan erişim protokollerinin sıkılaştırılması gerekliliğini bir kez daha hatırlatmaktadır.

Siber güvenlik için alınabilecek önlemler

Bu tür siber saldırılar karşısında kurumların, ağ güvenliği politikalarını düzenli olarak gözden geçirmeleri ve VPN gibi giriş noktalarındaki zafiyetleri gidermeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için çalışanların eğitimi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve veri şifreleme yöntemlerinin uygulanması gibi savunma stratejileri hayati rol oynamaktadır.