Calcadawines, nightspire adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Portekiz
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 24 Mayıs 2025

Portekiz merkezli tarım ve gıda üreticisi Calcadawines, nightspire adlı bir grup tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Söz konusu iddiaya göre, şirket 23 Mayıs 2025 tarihinde bir siber olayla karşı karşıya kaldı ve bu durumun ardından verilerin sızdırıldığı öne sürüldü.

Saldırı iddiası ve gelişen olaylar

Nightspire grubu tarafından yapılan açıklamada, Calcadawines kurumuna ait olduğu iddia edilen verilerin ele geçirildiği belirtilmektedir. İddialara göre, 23 Mayıs 2025 tarihinde gerçekleştiği öne sürülen bir siber olay sonucunda kurumun sistemlerine erişim sağlandığı ve verilerin çalındığı ileri sürülmektedir. Bu gelişme, 24 Mayıs 2025 tarihinde sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna duyurulmuştur.

Siber güvenlik dünyasında bu tür durumlar genellikle fidye yazılımı gruplarının uyguladığı çift şantaj yöntemleriyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak, söz konusu olayda yer alan nightspire grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen verilerin toplam boyutu 70 GB olarak belirtilmiştir. Verilerin kapsamı ve içeriği hakkında henüz somut bir detay paylaşılmamıştır.

• Sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi veya ekran görüntüsü paylaşılmamıştır.

Şu an için sızdırılan verilerin tam olarak hangi dosya türlerini veya hangi spesifik veri setlerini içerdiğine dair herhangi bir ayrıntı veya görsel kanıt sunulmamıştır. Bu durum, saldırı sonrası analiz süreçlerini zorlaştıran bir unsurdur.

Calcadawines hakkında

Calcadawines, Portekiz merkezli bir şarap üreticisi ve tarım işletmesidir. Şirket, bölgenin geleneksel yöntemlerini kullanarak bağcılık ve şarap üretimi faaliyetleri yürütmektedir. Tarım ve gıda üretimi sektöründe faaliyet gösteren kurum, bölge ekonomisi için önemli bir aktör konumundadır.

Olası riskler ve değerlendirme

Bu veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve ticari itibarına yönelik ciddi riskler oluşturabilir. Verilerin sızdırılması, sadece teknik bir sorun değil, aynı zamanda ticari güvenin sarsılması anlamına da gelmektedir. Eğer sızdırılan veriler arasında çalışan veya müşteri bilgileri bulunuyorsa, bu durum Avrupa Birliği bünyesindeki Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri koruma ihlalleri doğurabilir.

Ayrıca, hassas verilerin üçüncü tarafların eline geçmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Bu tür saldırılarda, ele geçirilen bilgiler daha sonra daha karmaşık sosyal mühendislik saldırılarında kullanılabilmektedir. Bu bağlamda, kurumun veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve olası veri ihlallerine karşı yasal bildirim yükümlülüklerini titizlikle değerlendirmesi gerekebilir.

Tarım ve gıda sektörü gibi tedarik zinciriyle iç içe çalışan sektörlerde, bu tür siber olaylar sadece tek bir şirketi değil, tüm ekosistemi etkileyebilecek potansiyel riskler taşır. Bu nedenle, kurumların veri güvenliği protokollerini sürekli güncel tutmaları ve siber saldırılara karşı hazırlıklı olmaları kritik önem taşımaktadır.