Cl0p fidye yazılımı grubu diazfoods.com kurumuna ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 10 Şubat 2025

Cl0p fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir gıda dağıtım şirketi olan diazfoods.com'a ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun 10 Şubat 2025 tarihinde yayımladığı bu bildirim, kurumun ağındaki verilere yetkisiz erişim sağlandığı iddiasını içermektedir.

Saldırı iddiası ve olay süreci

Söz konusu olay, Cl0p grubunun sızıntı sitesinde diazfoods.com ismini ilan etmesiyle gün yüzüne çıkmıştır. Grup, kurumun ağ altyapısına sızdığını ve içerideki verilere erişim sağladığını öne sürmektedir. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle sistemlere sızdıktan sonra verileri dışarı aktarır ve ardından kuruma bu verileri yayımlamakla tehdit ederek fidye talebinde bulunur. Bu süreç, modern siber suç dünyasında çift şantaj olarak bilinen yöntemlerden biridir.

Cl0p grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki güvenlik açıklarını kullanarak sistemlere sızma eğiliminde oldukları görülmektedir. Bu durum, saldırganların belirli yazılım açıklarını hedef alarak geniş çaplı veri sızıntılarına yol açabileceğini göstermektedir. Mevcut durumda, grubun bu saldırıyı gerçekleştirdiğine dair iddiaları bulunmaktadır ancak sürecin teknik detayları hakkında henüz kesinleşmiş bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamada, ele geçirildiği iddia edilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir bilgiye yer verilmemiştir. Saldırganlar tarafından herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamının belirlenmesini zorlaştıran bir unsurdur.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Diaz Foods hakkında

Diaz Foods, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir gıda dağıtım şirketidir. Şirket, restoranlar ve perakendeciler için çeşitli gıda ürünleri tedarik etmektedir. Gıda hizmeti sektörüne geniş bir ürün yelpazesi aracılığıyla lojistik ve tedarik çözümleri sunan kurum, sektörün tedarik zinciri süreçlerinde önemli bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Cl0p grubunun geçmişteki faaliyetleri, fidye ödenmediği takdirde ele geçirilen verilerin kamuya açık bir şekilde yayımlanabileceğine işaret etmektedir. Bu durum, kurum için ciddi riskler barındırmaktadır. Verilerin sızdırılması, sadece kurumun kendisi için değil, aynı zamanda çalışanlar ve iş ortakları için de ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara yönelik hedefli oltalama saldırıları yer almaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri sızıntısı, eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında çeşitli yasal sonuçlar doğurabilir. Gıda ve lojistik gibi kritik tedarik zinciri sektörlerinde faaliyet gösteren şirketlerin, bu tür tehditlere karşı hazırlıklı olması hayati önem taşımaktadır.

Bu tür saldırılarla mücadele etmek için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi önerilmektedir. Özellikle dosya aktarım protokollerinin ve kullanılan yazılımların güncel tutulması, saldırganların sistemlere girişini engelleyebilecek temel adımlardan biridir. Veri sızıntısı sonrası süreçte ise kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.