Draje food industrial group arvinclub tarafından sızıntı sitesinde listelendi

• Fidye grubu: arvinclub
• Ülke: İran
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 6 Ağustos 2023

Draje food industrial group arvinclub tarafından hedef alındı

İran merkezli gıda üretim ve endüstriyel gıda işleme şirketi olan Draje food industrial group, arvinclub olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu kurumun ağlarına veya sistemlerine erişim sağladığını iddia etmektedir.

Söz konusu olayla ilgili olarak arvinclub grubu, saldırının 5 Ağustos 2023 tarihinde gerçekleştiğini öne sürmektedir. Grup, bu siber saldırı neticesinde kurumun verilerini sızdırdığını iddia etmektedir. Ancak, arvinclub grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Saldırı süreci ve iddialar

Tehdit aktörünün paylaştığı bilgilere göre, saldırı süreci kurumun dijital altyapısına yönelik bir müdahale içermektedir. Grup, sistemlere sızdığını ve verileri ele geçirdiğini ileri sürerek bu durumu bir fidye yazılımı ilanıyla duyurmuştur. Bu tür olaylarda saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanabilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumun operasyonel süreçlerini felç etmek için verileri şifrelerken, aynı zamanda kurumun üzerindeki baskıyı artırmak amacıyla hassas verileri çalmakta ve bunları sızdırmakla tehdit etmektedirler. Bu durum, kurumlar için sadece teknik bir kurtarma süreci değil, aynı zamanda ciddi bir veri güvenliği ve itibar yönetimi krizi anlamına gelmektedir.

Veri içeriği hakkında mevcut durum

Yapılan incelemelerde, sızdırıldığı veya sızdırılma tehdidi altında olan verilerin niteliğine dair herhangi bir bilgiye ulaşılamamıştır. Tehdit aktörü tarafından paylaşılan herhangi bir ekran görüntüsü de bulunmamaktadır.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında da herhangi bir açıklama yapılmamıştır.

Draje food industrial group hakkında

Draje food industrial group, İran merkezli faaliyet gösteren bir gıda üretim ve endüstriyel gıda işleme şirketidir. Şirket, çeşitli gıda ürünlerinin üretimi ve dağıtımı alanında geniş kapsamlı operasyonlar yürütmektedir.

Olası riskler ve sektörel değerlendirme

Bu tür bir siber saldırı girişimi, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir ve kurumsal itibarın zarar görmesine neden olabilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, çalışanların veya iş ortaklarının kişisel verilerinin ifşa olma riski bulunmaktadır. Bu durum, kurumun uzun vadeli hukuki sonuçlarla karşı karşıya kalmasına da sebebiyet verebilir.

Gıda ve tarım sektöründeki kurumlar için bu tür tehditler, tedarik zinciri güvenliği ve operasyonel süreklilik açısından kritik riskler taşır. Tehdit aktörünün verileri yayımlama veya satma yönündeki niyeti, kurum üzerinde sürekli bir baskı unsuru oluşturabilir. Bu tür durumlarda kurumların, veri güvenliği politikalarını gözden geçirmeleri ve olası ikincil siber saldırılara karşı gerekli önlemleri almaları önem arz etmektedir.

Genel olarak, siber saldırı sonrası süreçlerde kurumların veri güvenliği protokollerini güçlendirmesi, ağ trafiğini izlemesi ve erişim yetkilerini sıkılaştırması önerilen savunma adımları arasındadır. Veri sızıntılarının ardından oluşabilecek hukuki ve operasyonel riskleri yönetmek için kapsamlı bir kriz yönetimi planının hazır bulundurulması kritik bir gerekliliktir.