Dispossessor fidye yazılımı grubu surfsidefoods.com şirketini hedef aldı

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 19 Nisan 2024

Dispossessor olarak bilinen fidye yazılımı grubu, surfsidefoods.com şirketini kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Tehdit aktörleri tarafından yapılan bu duyuru, şirketin operasyonel süreçlerine yönelik bir siber saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Saldırı iddiası ve olay süreci

Dispossessor adlı tehdit aktörü, surfsidefoods.com kurumunu kendi sızıntı platformunda yayımlayarak kurumu hedef aldığını duyurdu. Yapılan ilanda, kurumun faaliyetlerine dair bazı bilgiler yer alsa da, sızıntının içeriğine dair detaylı bir dosya listesi veya verilerin kapsamı hakkında herhangi bir bilgi sunulmamıştır. Grup, söz konusu verilerin 14 Haziran 2023 tarihinde, kuruma yönelik yürüttüğü kampanya kapsamında yüklendiğini öne sürmektedir.

Bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanan saldırganlar tarafından yönetilir. Bu yöntemde saldırganlar, önce sistemlere sızarak verileri çalar, ardından bu verileri yayınlamakla tehdit ederek kurumdan fidye talep ederler. Bu durum, kurumlar için sadece veri gizliliği değil, aynı zamanda operasyonel süreklilik açısından da büyük bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında ekran görüntülerinde veya kayıt bilgilerinde herhangi bir spesifik detay bulunmamaktadır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Veri sızıntılarında, saldırganların hangi dosyaları veya hangi veri türlerini ele geçirdiğinin net olarak belirtilmemesi, kurumlar için belirsizliği artırmaktadır. Bu durum, olası bir ihlalin boyutlarını anlamayı zorlaştıran bir unsurdur.

Surfside Foods hakkında

Surfside Foods, Amerika Birleşik Devletleri'nin New Jersey eyaleti merkezli faaliyet gösteren bir gıda şirketidir. Şirket, özellikle sürdürülebilir istiridye hasadı ve işleme süreçleri konusunda uzmanlaşmıştır. Kurumun faaliyet alanı, temel olarak Ocean Quahog ve Atlantic Surf cinsi istiridyelerin yanı sıra istiridye suyu bileşenlerinin tedariki üzerine yoğunlaşmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Dispossessor grubu tarafından yapılan bu ilan, kurumun operasyonel verilerinin veya hassas bilgilerinin ifşa edilmiş olabileceğine işaret etmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Eğer sızdırılan veriler arasında çalışan veya müşteri bilgileri bulunuyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları için ciddi bir risk oluşturabilir.

Saldırgan grubun profili incelendiğinde, 2023 yılının sonlarında ortaya çıktığı ve daha önce kolluk kuvvetlerinin altyapısını hedef aldığı görülmektedir. Bu durum, saldırıların motivasyonunun finansal kazanç elde etmek veya yıkıcı bir etki yaratmak olabileceği şeklinde değerlendirilmektedir. Grup hakkında kamuya açık olan bilgi miktarı sınırlıdır.

Gıda ve tarım sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği açısından kritik önem taşır. Bu sektördeki kurumların, olası siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimlerini düzenli hale getirmeleri önerilmektedir. Ayrıca, siber olaylara müdahale planlarının güncel tutulması, olası bir ihlal anında yasal ve operasyonel süreçlerin daha hızlı yönetilmesine yardımcı olabilir.