Harinera del Valle verilerinin Sarcoma grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: sarcoma
• Ülke: Kolombiya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 6 Ağustos 2025

Siber suç dünyasında faaliyet gösteren Sarcoma adlı tehdit aktörü, Kolombiya merkezli Harinera del Valle şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Tehdit aktörü, söz konusu verileri kendi sızıntı sitesinde listeleyerek kurumun verilerinin tehlike altında olduğunu öne sürdü.

Saldırı iddiası ve sızıntı süreci

Sarcoma grubu tarafından yapılan açıklamaya göre, Harinera del Valle şirketine ait olduğu öne sürülen veriler, grubun sızıntı platformunda kamuoyuna sunulmuştur. Tehdit aktörünün iddialarına göre, sızıntı süreciyle birlikte kurumun dijital varlıklarından önemli miktarda veri çalınmıştır. Ancak, bu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırının yöntemi ve arkasındaki motivasyonun tam olarak anlaşılmasını zorlaştırmaktadır.

Siber saldırganların verileri sızdırma yöntemi, genellikle çift şantaj olarak bilinen bir stratejiye dayanır. Bu stratejide saldırganlar, verileri şifrelemekle yetinmeyip, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmayı hedeflerler. Bu tür durumlar, siber güvenlik dünyasında yaygınlaşan ve kurumların hem operasyonel hem de itibar kaybı yaşamasına neden olan tehlikeli bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırılan verilerin toplam boyutu 59 GB olarak belirtilmiştir. İlanda, ele geçirilen verilerin içeriğine dair belirli kategoriler verilmiştir. Söz konusu verilerin içeriğiyle ilgili olarak şu detaylar öne çıkmaktadır:

• Dosyalar
• SQL veritabanı kayıtları

İlanda, sızdırılan verilerin dosyalar ve SQL veritabanı kayıtlarından oluştuğu ifade edilse de, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. Bu nedenle, sızdırılan verilerin içeriğindeki spesifik detayların doğrulanması şu aşamada mümkün değildir. Verilerin gerçek içeriği hakkında kesin bir yargıya varmak için somut kanıtların incelenmesi gerekmektedir.

Harinera del Valle hakkında

Harinera del Valle, Kolombiya'da faaliyet gösteren ve sektörde köklü bir geçmişe sahip olan önemli bir şirkettir. 60 yılı aşkın deneyimiyle un, yağ, makarna ve hazır gıda karışımları gibi işlenmiş gıda ürünlerinin üretimi ve pazarlanması konusunda uzmanlaşmış bir kuruluştur. Haz de Oros ve Doarepa gibi tanınmış markaları bünyesinde barındıran şirket, gıda sektöründe hem ailelere hem de ticari işletmelere yönelik kaliteli ve yenilikçi ürünler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Özellikle SQL veritabanlarının sızdırıldığı iddiası, çalışanlara veya müşterilere ait bilgilerin yanı sıra hassas ticari verilerin de ifşa edilmiş olabileceğine işaret etmektedir. Bu tür verilerin sızması, kurumun ticari sırlarının tehlikeye girmesine yol açabilir.

Veri ihlalleri, beraberinde ikincil riskleri de getirmektedir. Sızdırılan verilerin kimlik hırsızlığı amacıyla kullanılması veya kurum çalışanlarına yönelik hedefli oltalama saldırıları düzenlenmesi gibi riskler bulunmaktadır. Ayrıca, Kolombiya'daki veri koruma mevzuatları uyarınca, kurumun bu veri ihlali durumunu resmi makamlara bildirme yükümlülüğü doğabilir.

Gıda üretimi ve dağıtımı gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Güçlü veri yedekleme stratejileri, ağ segmentasyonu ve sıkı erişim kontrolleri gibi önlemler, benzer saldırıların etkilerini azaltmada kritik rol oynar. Tehdidin kapsamı, grubun yöntemleri hakkındaki bilgi eksikliği nedeniyle şu an için tam olarak değerlendirilememektedir.