Element Food Solutions verilerinin Meow grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: meow
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 13 Ağustos 2024

Meow grubu Element Food Solutions verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Meow grubu, 13 Ağustos 2024 tarihinde yayımladığı bir ilanla, Amerika Birleşik Devletleri merkezli Element Food Solutions şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun kendi sızıntı sitesinde paylaştığı bilgilere göre, söz konusu sızıntı iddiası kurumun operasyonel süreçlerine dair kritik verileri kapsamaktadır.

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin toplam boyutunun 145 GB olduğu belirtilmiştir. Meow grubu, sızdırılan bu verilerin satışını gerçekleştirmek amacıyla bir açık artırma veya doğrudan satış yöntemi izleyeceğini duyurmuştur. Grubun talebi doğrultusunda, verilerin tek bir alıcıya 10.000 dolar karşılığında satılacağı, ancak birden fazla alıcının olması durumunda fiyatın 4.000 dolara düşeceği ifade edilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı öne sürülen verilerin içeriğine dair çeşitli detaylar yer almaktadır. Tehdit aktörünün iddialarına göre, ele geçirilen veri setinin içinde kurumun işleyişine dair çok sayıda hassas bilgi bulunmaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan bilgileri
• Müşteri bilgileri
• Finansal kayıtlar
• Belge taramaları

Bu tür veri sızıntıları, genellikle kurumları doğrudan maddi kayıpların yanı sıra operasyonel felç durumlarıyla karşı karşıya bırakmayı amaçlayan çift taraflı şantaj yöntemlerinin bir parçası olarak görülmektedir. Tehdit aktörleri, verileri hem şifreleyerek sistemleri kilitlemek hem de verileri sızdırmakla tehdit ederek kurumları baskı altına almaya çalışmaktadır.

Element Food Solutions hakkında

Element Food Solutions, gıda endüstrisi için yüksek kaliteli ve yenilikçi gıda bileşenleri ile çözümler geliştiren ve üreten bir şirkettir. Kurum, özelleştirilmiş içerik karışımları, fonksiyonel gıda bileşenleri ve beslenme çözümleri üzerine odaklanarak gıda ve içecek sektöründeki müşterilerine hizmet vermektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle çalışan ve müşteri bilgilerinin ifşa olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Ayrıca, finansal kayıtların ve operasyonel belgelerin sızdırılması, ticari sırlar ve tedarik zinciri ilişkileri üzerinde olumsuz sonuçlar doğurma potansiyeline sahiptir.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve olası yasal yaptırımlar da gündeme gelebilecek önemli hususlar arasındadır. Gıda ve üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Siber saldırganlar, genellikle bu tür sızıntı ilanlarını kurumları fidye ödemeye zorlamak amacıyla bir baskı aracı olarak kullanmaktadır.

Sektördeki diğer aktörlerin bu tür tehditlere karşı hazırlıklı olması, veri koruma protokollerinin güncel tutulması ve çalışanların oltalama saldırılarına karşı eğitilmesi büyük önem taşımaktadır. Ancak, Meow grubunun iddialarının doğruluğu veya sızdırılan verilerin kapsamı hakkında henüz bağımsız kaynaklarca herhangi bir teyit sağlanmamıştır.