Industrial de Alimentos EYL SA RansomHub grubu tarafından hedef alındı

• Fidye grubu: RansomHub
• Ülke: Honduras
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 21 Mart 2024

Honduras merkezli gıda üretim ve tarım şirketi olan Industrial de Alimentos EYL SA, RansomHub adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef gösterildi. Grup, şirketin sistemlerine sızdığını ve önemli miktarda veriyi ele geçirdiğini iddia ederek, fidye taleplerinin karşılanmaması durumunda bu verilerin kamuoyuna sızdırılacağı yönünde tehditlerde bulundu.

RansomHub grubunun iddiaları ve saldırı süreci

RansomHub grubu, 21 Mart 2024 tarihinde yaptığı bir duyuru ile Industrial de Alimentos EYL SA'ya ait olduğunu iddia ettiği 17 GB boyutundaki veriyi ele geçirdiğini öne sürdü. Tehdit aktörü, saldırının kapsamına dair detaylar vererek, kurumun kritik departmanlarına erişim sağladığını belirtti. Grubun iddialarına göre, saldırganlar şirketin finans, insan kaynakları ve bilişim departmanlarına ait hassas belgelere ulaşmayı başardı.

Saldırganlar, sadece standart belgelerle sınırlı kalmadıklarını, şirketin operasyonel süreçleri için hayati önem taşıyan SAP sistemine ait veritabanı kayıtlarını da ele geçirdiklerini iddia etmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle şirketi fidye ödemeye zorlayan çift şantaj yöntemini kullanırlar. RansomHub'ın bu vakadaki yaklaşımı da bu tür bir tehdit içermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• İnsan kaynakları verileri
• Bilişim sistemi dosyaları
• SAP veritabanı kayıtları
• Tedarikçi tarifleri

Özellikle tedarikçi tariflerinin de bu veriler arasında yer alabileceği belirtilmesi, sızıntının ticari sırlar açısından ne kadar kritik olabileceğine işaret etmektedir.

Industrial de Alimentos EYL SA hakkında

Industrial de Alimentos EYL SA, Honduras merkezli faaliyet gösteren bir gıda üretim ve tarım şirketidir. Şirket, temel olarak gıda işleme süreçleri ve çeşitli tarımsal ürünlerin üretimi alanlarında uzmanlaşmış olup, bölgedeki gıda tedarik zincirinde önemli bir rol oynamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber saldırı girişimi, kurumun operasyonel sürekliliği ve ticari sırlarının korunması açısından ciddi riskler barındırmaktadır. Özellikle SAP veritabanı kayıtlarının ve tedarikçi bilgilerinin ifşa olması, kurumun tedarik zinciri üzerinde ikincil risklere yol açabilecek bir durumdur. Ayrıca, çalışanlara ve tedarikçilere ait verilerin sızdırılması, bu kişilere yönelik kimlik hırsızlığı ve hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve eski ALPHV grubu üyelerini bünyesine kattığı bildirilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun bu geçmişi, gerçekleştirdikleri saldırıların teknik karmaşıklığının yüksek olabileceğine dair önemli bir göstergedir. Honduras gibi yerel veri koruma mevzuatlarının bulunduğu bölgelerde, bu tür bir veri sızıntısı kurumun yasal uyum süreçlerini de doğrudan etkilemektedir.

Gıda ve tarım sektöründeki diğer organizasyonlar için bu tür olaylar, ticari reçetelerin ve tedarik zinciri bilgilerinin korunmasının ne kadar kritik olduğunu bir kez daha göstermektedir. Sektördeki kurumların, veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.