Get Fresh Company Conti fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Conti
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 4 Mart 2022

Get Fresh Company, Conti fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun yaptığı duyuruya göre, kurumun verilerine erişim sağlandığı ve bu verilerin sızdırıldığı öne sürülmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Conti grubu, 4 Mart 2022 tarihinde Get Fresh Company'yi kendi sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü, söz konusu organizasyonun verilerine erişim sağladığını iddia etmektedir. İlanın yayımlandığı tarihten itibaren kurumun verilerinin sızdırıldığı öne sürülmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla paylaşarak kurumlar üzerinde baskı kurmayı amaçlayan platformlardır.

Fidye yazılımı saldırılarında bu tür platformların kullanımı, siber suçluların kurbanlarını doğrudan hedef almasına olanak tanır. Tehdit aktörleri, verileri sızdıracaklarını belirterek kurumları ödeme yapmaya zorlamaya çalışırlar. Bu süreçte, sızıntı siteleri saldırganlar için bir dijital şantaj aracı işlevi görmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır. Paylaşılan duyuruda herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için belirsizliğin devam ettiğini göstermektedir.

Veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Organizasyon profili

Get Fresh Company, tarım ve gıda üretimi sektöründe faaliyet gösteren bir kuruluştur.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliğinin aksamasına ve hassas verilerin ifşa olmasına yol açabilir. Conti grubu hakkında kamuya açık bilgi sınırlı olsa da, grubun geçmişte çift taraflı gasp yöntemlerini kullandığı bilinmektedir. Çift taraflı gasp yöntemi, saldırganların hem sistemleri şifreleyip operasyonu durdurmasını hem de verileri çalmak suretiyle verilerin ifşasıyla tehdit etmesini içeren karmaşık bir taktik olarak bilinir.

Veri sızıntıları, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür riskler, sızıntının ardından uzun bir süre boyunca devam edebilen tehlikelerdir. Ayrıca kurumun, faaliyet gösterdiği sektördeki veri gizliliği düzenlemeleri kapsamında yasal süreçlerle karşılaşması muhtemeldir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşlar için operasyonel sürekliliği korumak ve veri bütünlüğünü sağlamak kritik önem taşır. Sektörel düzenlemelere uyum ve veri koruma protokollerinin sıkılaştırılması, olası yasal yaptırımların ve itibar kaybının azaltılması açısından büyük önem taşımaktadır.