Compañía Agrícola San Felipe, malas adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 18 Mayıs 2023

Compañía Agrícola San Felipe, malas olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun dosyalarının ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

malas grubu, Compañía Agrícola San Felipe kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, dosyaların erişime açıldığını duyururken aynı zamanda kurumun faaliyetlerine yönelik eleştirel bir söylem kullanmaktadır. Söz konusu iddia ve paylaşım süreciyle ilgili olarak yapılan açıklama 9 Nisan 2023 tarihinde oluşturulmuştur. Bu grup hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidinde bulunarak kurumlar üzerinde baskı kurmaya çalışırlar. Sızıntı siteleri, bu tür faaliyetlerin vitrini işlevini görerek saldırganların prestij kazanmasına veya kurbanlar üzerinde psikolojik baskı kurmasına olanak tanır.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan ekran görüntüsüne dayanarak, sızdırıldığı iddia edilen verilerin içeriği hakkında bazı detaylar verilmiştir. İddia edilen veriler şu tür içeriklerden oluşmaktadır:

• E-posta yazışmaları
• Yapılandırma dosyaları

Herhangi bir fidye talebi veya çalınan verilerin boyutu hakkında herhangi bir bilgi verilmemiştir. Ayrıca dosya sayısı hakkında da bir veri paylaşılmamıştır.

Sızıntının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı, kurumun iç yazışmalarının ve teknik yapılandırma bilgilerinin ifşa olmasına yol açabilecek niteliktedir. Bu durumun, kurumun ticari faaliyetlerinin aksamasına ve üçüncü taraflarla yürütülen gizli iletişimlerin açığa çıkmasına neden olması muhtemeldir. E-posta içeriklerinde yer alabilecek kişisel veya ticari veriler, ilerleyen süreçte ikincil saldırılar veya kimlik avı girişimleri için bir kaynak olarak kullanılabilir.

Ayrıca, kurumun operasyonel güvenliğinin zayıfladığı görülebilir ve bu durum tedarik zinciri üzerinde ciddi riskler oluşturabilir. Tarım ve gıda üretimi gibi kritik sektörlerde, operasyonel süreçlerin kesintiye uğraması sadece kurum içi değil, tüm tedarik zincirini etkileyebilecek sonuçlar doğurabilir.

Kurumlar için savunma stratejileri

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan organizasyonların, veri sızıntılarını önlemek adına çok katmanlı bir savunma stratejisi izlemeleri kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri bu süreçte temel yapı taşlarıdır. Özellikle yapılandırma dosyalarının sızması, saldırganlara ağ mimarisi hakkında değerli bilgiler sağlayabileceği için, bu tür dosyaların erişim yetkilerinin en az düzeyde tutulması büyük önem arz eder.

E-posta yazışmalarının güvenliği için gelişmiş e-posta güvenlik çözümlerinin kullanılması ve çalışanların kimlik avı saldırılarına karşı eğitilmesi, sızıntı sonrası oluşabilecek ikincil saldırı risklerini azaltabilir. Şirketlerin, olası bir sızıntı durumunda kriz yönetimi planlarını hazır bulundurmaları ve tedarik zinciri güvenliğini sürekli olarak izlemeleri, operasyonel sürekliliğin korunması açısından hayati bir gerekliliktir.