Dona Formosa, sarcoma fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Brezilya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Ocak 2025

Brezilya merkezli bir süt ürünleri üreticisi olan Dona Formosa, sarcoma adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Söz konusu tehdit aktörü, kuruma ait olduğunu iddia ettiği verilerin sızdırıldığını duyurarak şirketi hedef aldığını belirtmiştir.

Saldırı iddiası ve yaşanan olay

Sarcoma olarak bilinen tehdit aktörü, Dona Formosa kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamaya göre, sızıntıya konu olan verilerin toplam boyutunun 4 GB olduğu ifade edilmektedir. Tehdit aktörü, bu siber saldırı olayını 16 Ocak 2025 tarihinde kamuoyuna duyurmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmak suretiyle çift şantaj yöntemini kullanırlar. Bu yöntemde, kurban kurumun verileri geri alabilmesi için ödeme yapması istenirken, ödeme yapılmaması durumunda verilerin sızıntı sitelerinde ifşa edilmesiyle tehdit edilir. Bu tür eylemler, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturmaktadır.

Sızdırılan verilerin içeriği

Sızıntıya konu olan verilerin içeriğine dair detaylı bir döküm veya içerik analizi sunulmamıştır; sadece 4 GB boyutunda bir arşiv dosyasının bulunduğu belirtilmiştir. Ayrıca, sızıntının kanıtı olarak herhangi bir ekran görüntüsü paylaşılmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye yer verilmemiştir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü ismi belirtilmemiştir.

Dona Formosa hakkında

Dona Formosa, 1999 yılında kurulmuş, süt ürünleri üretimi ve dağıtımı yapan Brezilya merkezli bir gıda şirketidir. Şirket, üretim faaliyetlerini Águas Formosas'taki tesislerinde gerçekleştirmekte ve Belo Horizonte'deki dağıtım merkezini kullanarak Minas Gerais eyaletindeki restoranlara, marketlere ve son tüketicilere ürün tedarik etmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel verilerinin ve ticari bilgilerinin ifşa olma riski taşıdığını göstermektedir. Sızdırılan veriler arasında müşteri veya çalışan bilgilerinin bulunması durumunda, Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, ele geçirilen verilerin kurumun tedarik zinciri ortaklarına yönelik hedefli oltalama saldırıları için bir araç olarak kullanılması riski bulunmaktadır.

Siber saldırıların bu tür sonuçları, kurumların ticari faaliyetlerinde aksamalar yaşamasına ve ciddi itibar kaybına uğramasına neden olabilir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve çalışan farkındalığı gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Sektörel savunma stratejileri

Gıda ve tarım sektöründeki kurumlar, tedarik zinciri güvenliğini sağlamak ve operasyonel sürekliliği korumak adına siber güvenlik protokollerini sürekli güncel tutmalıdır. Veri sızıntılarını önlemek amacıyla ağ izleme ve erişim kontrolü gibi yöntemlerin uygulanması, olası bir ihlal durumunda ise hızlı müdahale planlarının hazır bulundurulması büyük önem arz etmektedir.