FAKO-M Getränke, sarcoma adlı tehdit grubunun sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Almanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 20 Nisan 2025

FAKO-M Getränke için veri sızıntısı iddiası

Almanya merkezli içecek tedarikçisi FAKO-M Getränke, sarcoma olarak bilinen tehdit grubunun sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, şirketin sistemlerinden ele geçirildiğini iddia ettiği yaklaşık 446 GB boyutunda bir veri arşivinin sızdırıldığını öne sürüyor. Söz konusu saldırı iddiası, 20 Nisan 2025 tarihinde kamuoyuna duyurulmuştur.

Siber saldırganların sızıntı sitelerini kullanma yöntemi, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu daha fazla ödeme yapmaya zorlamayı amaçlarlar. Bu tür olaylar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan etkilemektedir.

Saldırı süreci ve iddia edilen veriler

Sarcoma grubu, 20 Nisan 2025 tarihinde gerçekleştirdiği iddia edilen saldırı sonucunda elde ettiği verileri kendi platformunda yayımlamıştır. Tehdit aktörünün beyanlarına göre, sızdırılan veriler kurumun sistemlerinden çekilen devasa bir arşivi kapsamaktadır. Ancak, grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin içeriği hakkında şu detaylar verilmiştir:

• Dosyalar ve SQL veritabanları

İlgili duyuruda verilerin dosya ve SQL veritabanı formatında olduğu belirtilmesine rağmen, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için verilerin tam olarak hangi spesifik içerikleri kapsadığı konusunda detaylı bilgiye ulaşılamamıştır. Bu durum, sızıntının gerçek boyutunun ve içeriğinin tam olarak anlaşılmasını zorlaştırmaktadır.

FAKO-M Getränke hakkında

FAKO-M Getränke, Kuzey Ren-Vestfalya bölgesinde faaliyet gösteren önemli bir toptancı ve dağıtıcıdır. Şirket; konaklama sektörü, perakendeciler ve son tüketicilere içecek, şarap, alkollü içkiler, kahve ve hijyen ürünleri tedarik etmektedir. Ayrıca, otomat işletmeciliği, etkinlik ekipmanı kiralama ve içecek dağıtım teknolojileri gibi çeşitli hizmetler de sunmaktadır.

Olası etkiler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin arasında SQL veritabanlarının yer alması, kurumun müşteri, çalışan veya operasyonel bilgilerinin ifşa olmuş olabileceği riskini beraberinde getirmektedir. Almanya merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunun, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal bildirim yükümlülüklerini tetiklemesi beklenmektedir. Verilerin kamuya açık hale gelmesi, şirketin tedarik zinciri ortakları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni riskler oluşturabilir.

Bu tür siber olaylar, kurumlar için ciddi operasyonel kesintilere ve uzun vadeli itibar kayıplarına yol açabilir. Sarcoma grubunun kullandığı yöntemler ve temel motivasyonları hakkında yeterli bilgi bulunmadığı için, şirketin gelecekte başka gasp girişimleriyle karşılaşıp karşılaşmayacağı belirsizliğini korumaktadır. Gıda ve içecek sektöründeki benzer organizasyonların, bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.