Fruttagel verileri ALPHV fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: ALPHV
• Ülke: İtalya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, İtalya merkezli gıda şirketi Fruttagel'e ait olduğu iddia edilen çok büyük miktarda verinin sızdırıldığını kendi sızıntı sitesinde duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin toplam boyutunun 755 GB olduğu belirtiliyor. Bu sızıntı iddiası, kurum üzerinde baskı kurmak amacıyla gerçekleştirilen tipik bir veri sızdırma stratejisinin bir parçası olarak değerlendiriliyor.

Saldırı iddiası ve olayın gelişimi

ALPHV grubu, Fruttagel'e ait olduğu öne sürülen kurumsal verileri sızıntı sitesinde listeledi. Grubun iddiasına göre, ele geçirilen veriler arasında finansal belgeler, çeşitli sözleşmeler ve kişisel kayıtlar yer alıyor. Saldırganların, bu verileri kamuya açık bir platformda yayımlayarak kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmayı hedeflediği düşünülüyor. Bu tür eylemler, genellikle kurumları fidye ödemeye zorlamak amacıyla kullanılan çifte şantaj tekniklerinin bir parçası olarak görülmektedir.

Saldırı süreciyle ilgili olarak, grubun verileri ne zaman ele geçirdiğine dair bir tarih belirtilse de, sızıntının resmi olarak duyurulması 26 Temmuz 2023 tarihinde gerçekleşmiştir. Verilerin içeriğine dair paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında daha somut ipuçları sunmaktadır. Bu görüntülerde pasaport örnekleri, sağlık kartları ve çeşitli kurumsal bütçe dosyaları gibi hassas içeriklerin bulunduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan veriler çok geniş bir yelpazede hassas bilgi içermektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal belgeler
• Müşteri verileri
• Kredi kartı bilgileri
• Sözleşmeler (IKEA ve PepsiCo gibi şirketlerle yapılanlar dahil)
• SGS sertifikaları
• GDPR uyumluluk dosyaları
• Çalışan iletişim bilgileri
• Pasaport kopyaları
• Sağlık kartları

Verilerin içeriğinde, sadece kurumsal değil, aynı zamanda bireysel düzeyde kritik öneme sahip kimlik bilgilerinin de yer aldığı iddia edilmektedir. Bu durum, sızıntının sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların ve müşterilerin mahremiyetini de doğrudan etkilediğini göstermektedir.

Fruttagel hakkında bilgi

Fruttagel, 1994 yılında Ravenna'da kurulmuş olan İtalyan bir gıda şirketidir. Şirket, taze meyve işleme konusunda uzmanlaşmış olup, meyve ve sebze bazlı içeceklerin yanı sıra dondurulmuş gıda ürünlerinin üretimi alanında faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Özellikle pasaport ve sağlık kartı gibi kimlik bilgilerinin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. İtalya merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve bu durumun kurum için yasal yaptırımlara yol açması muhtemeldir.

Ticari açıdan bakıldığında, IKEA ve PepsiCo gibi büyük tedarik zinciri ortaklarıyla yapılan gizli sözleşmelerin ifşası, kurumun ticari itibarının zarar görmesine ve uzun vadeli operasyonel aksaklıklara neden olabilir. ALPHV (BlackCat) olarak da bilinen grubun, Rust tabanlı yöntemleri kullanması, geçmişte karmaşık şifreleme ve çifte gasp teknikleriyle ilişkilendirilmiştir. Bu tür sofistike gruplar, verileri hem şifreleyerek sistemleri durdurmakta hem de verileri sızdırarak kurumu iki taraflı bir baskı altında bırakmaktadır.

Gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Şirketlerin, siber saldırıların ardından oluşabilecek yasal ve ticari risklere karşı hazırlıklı olmaları büyük önem taşımaktadır.