Gestiriego.com Threeam grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: threeam
• Ülke: İspanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 18 Eylül 2024

Gestiriego.com, siber suç dünyasında faaliyet gösteren threeam adlı grup tarafından bir sızıntı sitesinde listelenerek veri sızıntısı iddiasına konu olmuştur. Söz konusu iddia, kurumun ağlarına yetkisiz erişim sağlandığı ve verilerin tehlikede olduğu yönündedir.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Threeam grubu, 18 Eylül 2024 tarihinde gestiriego.com kurumuna yönelik bir sızıntı ilanı yayımlamıştır. Grubun paylaştığı bilgilere göre, kurumun ağlarına 26 Ağustos 2024 tarihinde erişim sağlandığı iddia edilmektedir. Bu süreçte saldırganlar, ele geçirdikleri verileri yayımlayabileceklerini veya üçüncü taraflara satabileceklerini belirtmişlerdir.

Siber saldırı dünyasında bu tür faaliyetler genellikle çift şantaj yöntemi olarak adlandırılan bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edilmesi tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliğine, kapsamına veya sızdırılan dosya sayısına dair herhangi bir bilgi paylaşılmamıştır. İlanda herhangi bir ekran görüntüsü de yer almamaktadır. Bu nedenle, hangi veri türlerinin etkilendiği veya sızıntının boyutu hakkında şu an için kesin bir bilgi bulunmamaktadır.

Kurum profili

Gestiriego, 1985 yılından bu yana yüksek verimli tarım için küresel çözümler sunan bir şirkettir. Tarımsal sulama sistemleri ve ekipmanları konusunda uzmanlaşmış olan kurum, dünya genelinde geniş bir dağıtım ağına sahiptir.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin yayımlanması, çalışanlar ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. İspanya merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda GDPR kapsamında yasal yaptırımlar ve idari süreçler gündeme gelebilir. Ayrıca, ticari sırların veya stratejik verilerin ifşası, kurumun rekabet gücü üzerinde olumsuz etkiler yaratabilir.

Fidye yazılımı faaliyetlerinin doğası gereği, kurumun operasyonel sürekliliği kesintiye uğramış olabilir. Bu tür durumlarda, kurumların ağ güvenliğini sıkılaştırması, yedekleme stratejilerini gözden geçirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşır. Tehdit aktörünün iddialarının doğruluğu ve sızan verilerin kapsamı henüz bağımsız kaynaklarca teyit edilmemiştir.