Fresca şirketi Nokoyawa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Nokoyawa
• Ülke: Birleşik Krallık
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa fidye yazılımı grubu, Birleşik Krallık merkezli Fresca şirketine ait yaklaşık 100 GB büyüklüğünde veriyi ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi. Tehdit aktörleri, söz konusu verilerin kurumun sistemlerinden sızdırıldığını öne sürüyor.

Saldırı iddiası ve sızıntı süreci

Saldırganlar tarafından yapılan açıklamada, Fresca şirketinin sistemlerine sızıldığı ve bu süreçte çok sayıda özel verinin dışarı aktarıldığı belirtiliyor. Tehdit aktörünün paylaştığı bilgiler, siber saldırının kapsamı ve sızdırılan verilerin niteliği hakkında kritik ipuçları sunuyor. İlanda paylaşılan dosya isimleri incelendiğinde, sızıntının sadece teknik verilerle sınırlı kalmadığı, kurumun operasyonel süreçlerine dair hassas kayıtları da içerdiği görülüyor.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye talebini gerçekleştirmek amacıyla verileri çalma ve ifşa etme yöntemini kullanırlar. Bu durum, kurumlar için sadece operasyonel kesintiye değil, aynı zamanda ciddi bir veri gizliliği ihlaline de yol açmaktadır. Nokoyawa grubunun bu vakada Fresca'nın sistemlerinden yaklaşık 100 GB boyutunda veri indirdiğini iddia etmesi, sızıntının boyutunun oldukça geniş olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde yer alan dosya isimleri, sızdırılan verilerin içeriği hakkında detaylı bilgiler sunmaktadır. İddia edilen verilerin içeriğinde aşağıdaki unsurların bulunduğu görülmektedir:

• Çalışan İK verileri
• Bordro bilgileri
• Finansal kayıtlar
• Vergi belgeleri
• Sigorta bilgileri

Bu verilerin niteliği, saldırının doğrudan kurumun idari ve mali yapısını hedef aldığını göstermektedir. Özellikle personel kayıtları ve bordro bilgileri gibi hassas verilerin sızdırılması, bireylerin mahremiyetini doğrudan etkileyebilecek bir durumdur.

Fresca şirketinin profili

Fresca Group, Birleşik Krallık'ın en büyük özel meyve ve sebze tedarikçilerinden biridir. 2004 yılında kurulan şirket, taze ürünlerin tedariki ve dağıtımı konusunda uzmanlaşmış olup sektördeki önemli oyuncular arasında yer almaktadır.

Olası riskler ve değerlendirme

Bu veri sızıntısı iddiası, Fresca çalışanlarının kişisel verilerinin ifşa olmasına ve bu durumun potansiyel olarak kimlik hırsızlığı riskini artırmasına yol açabilir. Ayrıca, kurumun finansal verilerinin kamuya açık hale gelmesi, şirketin ticari faaliyetleri ve iş operasyonları üzerinde olumsuz etkiler yaratabilir. Şirketin Birleşik Krallık merkezli olması nedeniyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında çeşitli yasal sonuçları olabilir.

Saldırgan grubu hakkında mevcut bilgiler oldukça sınırlıdır. Verilerin sızdırılması, sadece Fresca için değil, aynı zamanda şirketin tedarik zinciri ortakları için de ikincil riskler doğurabilir. Gıda ve tarım sektöründeki şirketlerin, tedarik zinciri güvenliğini sağlamak adına veri koruma protokollerini ve iş ortaklarıyla olan dijital entegrasyonlarını sürekli gözden geçirmeleri kritik önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür vakalar, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme protokollerinin önemini bir kez daha ortaya koymaktadır. Özellikle gıda üretimi gibi kritik tedarik zinciri rollerinde yer alan şirketlerin, veri sızıntılarının yaratabileceği operasyonel ve yasal risklere karşı hazırlıklı olması gerekmektedir.