Devman fidye yazılım grubu naturmaelk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Devman
• Ülke: Danimarka
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 6 Ekim 2025

Danimarka merkezli tarım ve gıda üreticisi olan Naturmælk, Devman fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği iddia edilerek yüksek miktarda bir ödeme talep edildiği belirtildi.

Devman grubunun iddiaları ve olay süreci

Devman grubu, 6 Ekim 2025 tarihinde yaptığı bir duyuru ile Naturmælk kurumunun verilerinin sızdırıldığını öne sürdü. Grubun yayınladığı ilanda, kurumdan 550.000 USD tutarında bir fidye talep edildiği açıkça ifade edildi. Söz konusu iddia, saldırganların kurumun operasyonel süreçlerini ve veri güvenliğini hedef alan bir eylem gerçekleştirdiğini göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde psikolojik baskı kurmak amacıyla uyguladığı yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin ve talep edilen tutarların paylaşılması, kurumun itibarını zedelemeyi ve ödemeyi gerçekleştirmesi için baskı oluşturmayı amaçlar. Devman grubunun bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türüne dair detaylı bir bilgiye rastlanmamıştır. Paylaşılan ekran görüntülerinde yalnızca kurumun adı ve talep edilen fidye tutarı yer almaktadır.

İlan kapsamında herhangi bir veri türü veya dosya içeriği belirtilmemiştir.

Naturmælk hakkında

Naturmælk, Danimarka merkezli bir süt ürünleri kooperatifidir. Kurum, organik süt, peynir ve çeşitli süt ürünlerinin üretimi ve dağıtımı konusunda faaliyet göstermektedir. Gıda üretim zincirindeki bu kritik rolü, kurumun operasyonel sürekliliğini stratejik bir önem haline getirmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Naturmælk bünyesindeki kurumsal veya müşteri verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Danimarka merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülükler oluşturabilir. Veri koruma düzenlemeleri, sızıntı durumunda kurumların belirli bildirim süreçlerini takip etmesini ve veri sahiplerini bilgilendirmesini gerektirebilir.

Çifte gasp taktikleri ve ikincil riskler

Fidye yazılımı grupları genellikle çifte gasp taktiklerini kullanmaktadır. Bu yöntem, verilerin hem şifrelenmesini hem de dışarı sızdırılmasını içerir. Bu durum, kurumun sadece operasyonel sürekliliği üzerinde değil, aynı zamanda itibar yönetimi üzerinde de ciddi bir baskı oluşturabilir. Verilerin sızdırılması, kurumun piyasadaki güvenilirliğini sarsabilecek bir risk faktörüdür.

Bu tür saldırıların ardından ikincil risklerin ve hedefli oltalama faaliyetlerinin görülmesi olasıdır. Saldırganlar, ele geçirdikleri bilgileri kullanarak kurum çalışanlarına veya iş ortaklarına yönelik daha sofistike oltalama saldırıları düzenleyebilirler. Bu nedenle, saldırı sonrası süreçte dikkatli olunması kritik önem taşır.

Sektörel savunma ve önlemler

Tarım ve gıda sektörü gibi tedarik zinciri odaklı sektörlerde, veri güvenliği operasyonel sürekliliğin ayrılmaz bir parçasıdır. Kurumların, bu tür tehditlere karşı hazırlıklı olmaları için düzenli yedekleme stratejileri, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri önerilir. Ayrıca, siber güvenlik olaylarına müdahale planlarının güncel tutulması, olası bir ihlal durumunda yasal ve operasyonel risklerin yönetilmesine yardımcı olabilir.