Kraft Foods, Snatch fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Snatch
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Aralık 2023

Snatch fidye yazılımı grubu, gıda sektöründe faaliyet gösteren Kraft Foods kurumunun sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörünün yaptığı bu açıklama, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Saldırı iddiası ve grubun faaliyetleri

Snatch adlı tehdit aktörü, 16 Aralık 2023 tarihinde yayımladığı bir ilan ile Kraft Foods kurumunu hedef aldığını iddia etmiştir. Paylaşılan bilgilere göre, kurumun sistemlerine yönelik gerçekleştirilen siber faaliyetlerin 14 Aralık 2023 tarihinde gerçekleştiği belirtilmektedir. Grubun geçmiş faaliyetleri incelendiğinde, Snatch grubunun 2018 yılından bu yana aktif olduğu görülmektedir.

Söz konusu grup, siber saldırı süreçlerinde kullandığı özel bir yöntemle tanınmaktadır. Grup, sistemleri şifreleme işlemine tabi tutmak amacıyla sistemleri güvenli modda yeniden başlatma tekniğini kullanmaktadır. Bu tür yöntemler, saldırganların güvenlik yazılımlarının etkisini azaltmayı ve şifreleme sürecini daha kararlı bir şekilde tamamlamayı hedeflemektedir.

Sızdırılan verilerin durumu

Sızıntı sitesinde paylaşılan içerikler incelendiğinde, herhangi bir ekran görüntüsünün sunulmadığı görülmektedir. Bu durum, sızdırıldığı iddia edilen verilerin niteliği, türü veya kapsamı hakkında mevcut bir bilgi bulunmadığı anlamına gelmektedir. İlan kapsamında sızdırılan verilerin içeriğine dair herhangi bir detay paylaşılmamıştır.

Sektörel riskler ve olası etkiler

Bu tür siber güvenlik olayları, kurumların operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızan verilerin içeriği hakkında net bir bilgi olmasa da, olası bir veri ifşası durumunda çalışan veya müşteri bilgilerinin ele geçirilmesi; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Ayrıca, kurumun faaliyet gösterdiği coğrafyalara bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında yasal süreçlerin başlaması muhtemeldir.

Snatch grubunun geçmişteki yöntemleri göz önüne alındığında, sistemlerin yeniden başlatılması yoluyla operasyonel kesintilerin yaşanmış olması ihtimali bulunmaktadır. Eğer saldırganlar çifte gasp yöntemi uyguluyorsa, kurum üzerindeki baskı artabilir ve ikincil veri sızıntısı riskleri ortaya çıkabilir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içeren bir stratejidir.

Sektörel savunma ve önlemler

Gıda ve tarım üretim sektörü gibi kritik tedarik zinciri unsurlarını barındıran alanlarda, bu tür saldırılara karşı savunma mekanizmalarının güçlü tutulması önemlidir. Kurumlar, operasyonel sürekliliği korumak adına şu adımlara odaklanabilir:

• Sistemlerin güvenli modda yeniden başlatılması gibi yöntemlere karşı gelişmiş izleme ve tespit mekanizmalarının kurulması.
• Veri gizliliğini korumak amacıyla uçtan uca şifreleme ve sıkı erişim kontrollerinin uygulanması.
• Olası bir sızıntı durumunda yasal mevzuatlara uyum ve veri koruma protokollerinin hazır bulundurulması.
• Çifte gasp riskine karşı, verilerin güvenli yedeklerinin düzenli olarak kontrol edilmesi.

Sonuç olarak, bu olay kurumun veri gizliliği ve operasyonel süreçleri açısından potansiyel bir tehdit teşkil etmektedir. Verilerin niteliği henüz bilinmemekle birlikte, siber saldırı iddiaları kurumun dijital güvenliği açısından dikkatle takip edilmesi gereken bir süreci işaret etmektedir.