krybit fidye yazılım grubu foodsmart.com.do kurumunu sızıntı sitesine ekledi

• Fidye grubu: krybit
• Ülke: Dominik Cumhuriyeti
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 5 Mayıs 2026

Dominik Cumhuriyeti merkezli bir gıda şirketi olan Foodsmart Dominicana, S.R.L., krybit olarak bilinen tehdit aktörü grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü grubu, kurumun verilerine erişim sağladığını iddia ederek ilgili kuruluşu sızıntı platformunda kamuoyuna duyurdu.

Tehdit aktörü grubunun iddiaları

krybit grubu, foodsmart.com.do alan adını hedef alan bir ilan yayımlayarak veri sızıntısı iddiasında bulundu. Paylaşılan içerikte, söz konusu kurumun gıda sektöründe faaliyet gösterdiği ve özellikle un türevi ürünlerin üretimi ve dağıtımı konusunda uzmanlaştığı belirtiliyor. Tehdit aktörü, elinde kuruma ait veriler bulunduğunu ileri sürerek, bu iddiayı desteklemek amacıyla bir kurumsal e-posta adresini referans gösteren bir veri örneği paylaştı.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu süreçte saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber güvenlik dünyasında yaygınlaşan ve verinin kendisini bir koz olarak kullanan tehlikeli bir saldırı modelidir.

Söz konusu sızıntıdaki veriler

Paylaşılan ekran görüntülerinde, kurumun e-posta adreslerinden birine ait olduğu iddia edilen bir .pst dosya uzantısı görülmektedir. Bu durum, saldırganların e-posta arşivlerine erişim sağladığı şüphesini doğurmaktadır. Bunun dışında, sızan verilerin kapsamı, boyutu veya niteliği hakkında sızıntı sitesinde herhangi bir detaylı bilgiye yer verilmemiştir. Sızdırıldığı iddia edilen verilerin içeriğiyle ilgili olarak sadece şu veri türü belirtilmiştir:

• E-posta verileri

Kurum hakkında bilgi

Foodsmart Dominicana, S.R.L., Dominik Cumhuriyeti merkezli bir gıda şirketidir. Şirket, özellikle un türevi ürünlerin üretimi ve dağıtımı konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Söz konusu iddia, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Paylaşılan .pst dosyasının varlığı, kurum içi yazışmaların ve hassas ticari bilgilerin ifşa olma riski taşıdığını işaret etmektedir. Bu tür bir veri sızıntısı, kurumun Dominik Cumhuriyeti'ndeki veri koruma düzenlemeleri kapsamında ciddi yasal yükümlülüklerle karşı karşıya kalmasına yol açabilir.

Ayrıca, ele geçirilen verilerin gelecekteki siber saldırılarda kullanılma potansiyeli bulunmaktadır. Sızan bilgiler, kurum çalışanlarına yönelik gelişmiş kimlik avı saldırıları düzenlemek veya daha geniş kapsamlı tedarik zinciri saldırıları gerçekleştirmek amacıyla kötü niyetli aktörler tarafından bir araç olarak kullanılabilir. Bu noktada, sızıntıdan etkilenen kurumların dijital ayak izlerini izlemeleri ve veri güvenliği protokollerini gözden geçirmeleri kritik önem taşımaktadır.

Gıda ve üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Organizasyonların, siber saldırıların etkilerini azaltmak adına çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve çalışanlar için kapsamlı siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak güncellemeleri önerilmektedir. Bu tür tehdit aktörleri hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.