Cotswold Fayre, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Birleşik Krallık
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 9 Mart 2025

Birleşik Krallık merkezli gıda dağıtım şirketi Cotswold Fayre, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Söz konusu sızıntı sitesinde yapılan ilanda, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan dragonforce grubu, 9 Mart 2025 tarihinde Cotswold Fayre'yi kendi sızıntı platformunda kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bir veri sızıntısı gerçekleştirmiştir. Tehdit aktörünün bu iddiayı gerçekleştirdiği tarih ise 5 Mart 2025 olarak belirtilmiştir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla paylaşan veya kurumun ödeme yapmasını zorlamak isteyen siber suç grupları tarafından kullanılır. Bu süreçte kurumun sistemlerine sızıldığı ve verilerin dışarı çıkarıldığı öne sürülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya örnek dosya sunulmamıştır. İlanda sızdırılan verilerin türü, boyutu veya içeriği hakkında herhangi bir bilgiye yer verilmemiştir.

Kurum profili

Cotswold Fayre, Birleşik Krallık merkezli, özel ve yüksek kaliteli gıda ürünlerinin toptan dağıtımını gerçekleştiren bir kuruluştur. 1990'ların başında faaliyetlerine başlayan şirket, dünya genelindeki yüzlerce farklı üreticiden temin ettiği ürünleri çeşitli perakendecilere ulaştırmaktadır. Şirket, gıda tedarik zincirinde önemli bir konumda yer almaktadır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Cotswold Fayre'nin tarım ve gıda üretimi tedarik zincirindeki stratejik konumu göz önüne alındığında, gerçekleşen olası bir veri sızıntısı hem iş ortakları hem de müşteriler için ciddi riskler oluşturabilir. Birleşik Krallık merkezli bir organizasyon olması sebebiyle, kişisel verilerin korunmasına yönelik yasal yükümlülükler ve UK GDPR kapsamındaki düzenlemeler bu süreçte kritik bir önem arz etmektedir.

Dragonforce grubunun 2023 yılında ortaya çıktığı ve bağlı kuruluşlara altyapı sağlayan bir model benimsediği bildirilmektedir. Bu tür bir iş modeli, saldırıların kapsamını ve karmaşıklığını artırabilmektedir. Bu durum, kurumun gelecekte hedefli oltalama saldırılarına veya ikincil siber saldırılara maruz kalma olasılığını yükseltmektedir. Mevcut durumda, iddiaların doğruluğu ve sızan verilerin gerçek kapsamı henüz netlik kazanmamıştır.

Bu tür siber olaylar karşısında kurumların veri güvenliği protokollerini sıkılaştırması, ağ segmentasyonu uygulamaları ve çalışan farkındalık eğitimlerine önem vermesi kritik önem taşır. Özellikle tedarik zinciri içerisinde yer alan şirketler için, iş ortaklarıyla olan veri akışının güvenliği ve siber dayanıklılık, operasyonel sürekliliğin korunması adına hayati bir gerekliliktir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal bildirim yükümlülüklerini yerine getirmeleri beklenmektedir.