Knight grubu Agro Baggio LTDA şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Knight
• Ülke: Brezilya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 7 Ocak 2024

Knight grubu Agro Baggio LTDA şirketine ait verileri sızdırdığını iddia ediyor

Knight olarak bilinen tehdit grubu, Brezilya merkezli Agro Baggio LTDA şirketine ait 70 GB'tan fazla veriyi ele geçirdiğini iddia ederek bir veri sızıntısı duyurusu yaptı. 7 Ocak 2024 tarihinde sızıntı sitesinde paylaşılan iddialara göre, saldırı sonucunda şirketin operasyonel süreçleri ve veri güvenliği ciddi bir tehdit altında bulunuyor.

Saldırı süreci ve grubun iddiaları

Knight grubu tarafından yapılan açıklamalarda, Agro Baggio LTDA şirketine ait sunucuların devre dışı bırakıldığı ve ağ erişiminin kısıtlandığı öne sürülmektedir. Grup, söz konusu kuruluşun veri koruma düzenlemelerine uymadığını iddia ederek, elinde bulunan 70 GB büyüklüğündeki sıkıştırılmış veriyi kamuoyuna sızdırmakle tehdit etmektedir. Tehdit aktörünün kullandığı bu yöntem, modern fidye yazılımı saldırılarında sıkça rastlanan ve verileri şifrelemenin yanı sıra verileri çalmayı da içeren çift şantaj stratejisinin bir parçası olarak görülmektedir.

Bu tür saldırılarda saldırganlar, genellikle verileri sızdırma tehdidiyle kurumlar üzerinde psikolojik baskı kurmayı hedeflerler. Knight grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlı düzeydedir. Bu durum, saldırganların kimliği ve motivasyonları hakkında kesin bir yargıya varmayı zorlaştırmaktadır.

Sızdırıldığı iddia edilen veriler ve etkilenen unsurlar

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği hakkında bazı detaylar verilmiştir. Sızdırıldığı iddia edilen verilerin Agro Baggio, John Deere ve müşterilere ait bilgilerden oluştuğu belirtilmektedir. Sızıntı sitesine erişim sırasında karşılaşılan ekran görüntüsü, bir güvenlik doğrulama ekranını göstermektedir.

İddia edilen veri sızıntısından etkilenen unsurlar şunlardır:

• Müşteri verileri

Agro Baggio LTDA hakkında

Agro Baggio LTDA, Brezilya merkezli faaliyet gösteren bir şirkettir. Şirket, tarım ve gıda üretimi sektöründe hizmet vermekte olup, tarımsal faaliyetler ve gıda tedarik zinciri alanlarında operasyonlarını sürdürmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri güvenliği üzerinde olumsuz etkilere yol açma potansiyeli taşımaktadır. Brezilya'daki LGPD mevzuatı çerçevesinde, kurumun veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği ve idari para cezalarıyla muhatap olabileceği değerlendirilmektedir. Sızdırılan verilerin üçüncü taraflara satılması veya ifşa edilmesi, müşteriler ve iş ortakları için kimlik hırsızlığı ve oltalama saldırıları gibi ikincil riskler oluşturabilir.

Tehdit aktörünün uyguladığı fidye talepleri ve baskı yöntemleri, kurumun finansal ve itibari kayıp yaşama riskini artırmaktadır. Bu tür durumlarda, tarım ve gıda tedarik zinciri gibi kritik sektörlerde faaliyet gösteren organizasyonların, ağ erişimini kısıtlayan ve sunucuları devre dışı bırakan bu tür müdahalelere karşı hazırlıklı olması gerekmektedir. Güçlü yedekleme sistemleri, sıkılaştırılmış ağ mimarileri ve veri koruma düzenlemelerine tam uyum, bu tür tehditlerin etkilerini azaltmada kritik öneme sahiptir.