Direwolf grubu INICIA şirketine ait verileri ele geçirdiğini iddia ediyor

• Fidye grubu: Direwolf
• Ülke: Dominik Cumhuriyeti
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 8 Temmuz 2025

Direwolf grubu INICIA şirketini hedef aldı

Siber saldırganlar dünyasında faaliyet gösteren ve Direwolf olarak bilinen tehdit aktörü, tarım ve gıda üretimi sektöründe faaliyet gösteren INICIA isimli kuruma ait verilerin ele geçirildiğini iddia etti. Grubun kendi sızıntı sitesi üzerinden yaptığı duyuru ile söz konusu kurumun verilerinin sızdırıldığı öne sürüldü.

Saldırganların paylaştığı bilgilere göre, sızıntı iddiası 8 Temmuz 2025 tarihinde duyurulmuştur. Direwolf grubu, bu süreçte kurumun 8 GB boyutunda verisinin ele geçirildiğini ileri sürmektedir. Tehdit aktörü, siber saldırı süreciyle ilgili bir takvim belirlediğini belirterek, verilerin bir kısmını ve dosya listesini 8 Temmuz 2025 tarihinde yayımlayacağını, tüm belgelerin ise 30 Temmuz 2025 tarihinde paylaşılacağını iddia etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair çeşitli detaylar verilmiştir. İddia edilen sızıntının kapsamı, kurumun ticari ve operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir. Grubun paylaştığı bilgilere göre sızdırılan veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Hesap özetleri
• Faturalar
• Satış verileri

Bu verilerin yanı sıra, diğer çeşitli genel verilerin de sızdırıldığı iddia edilmektedir. Söz konusu verilerin içeriği ve kapsamı hakkında fidye yazılımı grubunun iddiaları doğrultusunda hareket edilmektedir.

INICIA şirketinin faaliyet alanı

Hedef alınan INICIA Ltd, kümes hayvancılığı ile ilgili çeşitli ürün ve hizmetler sağlama konusunda uzmanlaşmış bir şirkettir. Şirket, operasyonlarını Dominik Cumhuriyeti merkezli olarak yürütmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, INICIA'nın ticari operasyonları ve finansal gizliliği üzerinde ciddi riskler oluşturabilir. Özellikle faturalar ve satış verileri gibi hassas bilgilerin sızdırılması, kurumun tedarik zinciri ve müşteri ilişkileri açısından ikincil riskler doğurabilir. Verilerin kamuya açık hale getirilmesi durumunda, kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi de olası bir risk olarak görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak yoluyla kurumlara şantaj yapmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin sızdırılması sadece operasyonel duraksamalara değil, aynı zamanda itibar kaybına ve yasal yaptırımlara da yol açabilir. Direwolf grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun motivasyonları veya operasyonel kapasitesi hakkında kesin bir değerlendirme yapmak mümkün değildir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber güvenlik olayları, tedarik zinciri güvenliğini de tehlikeye atabilir. Bu tür siber olaylar karşısında kurumların, sızıntının gerçek kapsamını belirlemek adına teknik bir inceleme başlatmaları ve ilgili tüm paydaşları bilgilendirmeleri önerilmektedir. Güçlü bir savunma stratejisi, verilerin korunması ve olası bir sızıntı durumunda hızlı müdahale edilmesini sağlayarak bu tür risklerin etkilerini azaltmaya yardımcı olabilir.