Kairos fidye yazılım grubu www.milkagro.sk/Slovakia/335GB kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kairos
• Ülke: Slovakya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Eylül 2025

Kairos olarak bilinen fidye yazılımı grubu, Slovakya merkezli bir gıda şirketi olan Milk Agro'ya ait olduğu iddia edilen 335 GB boyutundaki veriyi kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı ilanı yayımladı. 23 Eylül 2025 tarihinde gerçekleştiği öne sürülen bu olayda, tehdit aktörü kurumun operasyonlarına dair geniş kapsamlı bir veri setinin ele geçirildiğini ileri sürmektedir.

Tehdit aktörünün iddiaları ve sızıntı süreci

Kairos adlı tehdit aktörü, Milk Agro kurumuna ait kritik verileri ele geçirdiğini beyan ederek sızıntı sürecini başlatmıştır. Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırılan veri seti kurumun Slovakya'daki faaliyetlerine ve operasyonel süreçlerine dair 335 GB büyüklüğündedir. Bu iddiayı desteklemek amacıyla saldırganlar, kurumun finansal ve operasyonel belgelerine ait çeşitli ekran görüntülerini kanıt olarak sızıntı sitesinde kamuoyuna sunmuştur.

Siber saldırı dünyasında bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanları üzerinde baskı kurmak amacıyla kullandığı temel araçlardır. Gruplar, genellikle verileri şifreledikten sonra sistemden çıkarmakla yetinmeyip, ödeme yapılmaması durumunda bu verileri halka açık platformlarda paylaşarak kurumun itibarını ve operasyonel kabiliyetini hedef alırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak tanımlanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair önemli detaylar ortaya çıkmaktadır. Tehdit aktörünün sunduğu kanıtlar, kurumun iç işleyişine ve çalışanlarına dair hassas bilgilerin sızdırıldığını göstermektedir. İlgili veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel veriler
• Finansal belgeler
• Adli sicil kayıtlarına benzer belgeler
• Ticari yazışmalar

Bu tür hassas verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda bireylerin mahremiyetini de doğrudan tehlikeye atmaktadır. Özellikle maaş bordroları ve kişisel kimlik bilgileri gibi veriler, siber suçluların kimlik hırsızlığı ve dolandırıcılık faaliyetlerinde kullanabileceği niteliktedir.

Milk Agro kurum profili

Milk Agro, Slovakya merkezli faaliyet gösteren bir süt ürünleri üreticisi ve gıda şirketidir. Kurum, süt, peynir, yoğurt ve çeşitli süt bazlı gıda ürünlerinin işlenmesi ve dağıtımı konularında uzmanlaşmış olup, bölgedeki gıda tedarik zincirinde önemli bir konumda bulunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin kapsamı, hem kurum hem de etkilenen bireyler açısından ciddi riskler barındırmaktadır. Çalışanların kişisel ve finansal bilgilerinin ifşa edilmesi, bu bireyler üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemleri için büyük bir risk oluşturmaktadır. Ayrıca, kurumun Slovakya merkezli olması sebebiyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal yaptırımlara ve hukuki süreçlere yol açması beklenmektedir.

Ticari açıdan bakıldığında, kurumun ticari yazışmalarının sızdırılması, rakiplerine karşı stratejik bir dezavantaj yaratabilir ve kurumun tedarik zinciri güvenliğini zayıflatabilir. Kairos grubu hakkında mevcut bilgiler sınırlı olsa da, bu tür sızıntıların temel amacının kurum üzerindeki baskıyı artırmak olduğu değerlendirilmektedir.

Gıda ve üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Kurumların, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli sızma testleri gibi yöntemlerle savunma hatlarını güçlendirmeleri gerekmektedir. Ayrıca, veri sızıntısı durumunda hızlı müdahale planlarının hazır bulundurulması, olası yasal ve finansal zararların boyutunu azaltmak adına kritik bir adımdır.