La Pastina, RansomHub tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 21 Mart 2024

RansomHub fidye yazılımı grubu, Brezilya merkezli gıda şirketi La Pastina'nın verilerini ele geçirdiğini duyurarak kurumu kendi sızıntı platformunda listeledi. Grup, söz konusu saldırı sonucunda 6GB boyutunda verinin dışarı çıkarıldığını iddia etmektedir.

Saldırı iddiası ve RansomHub grubu

RansomHub grubu, La Pastina'ya ait verilerin sızdırıldığına dair iddiasını kendi sızıntı platformu üzerinden kamuoyuna duyurdu. Yapılan ilanda, kurumun web sitesine ve gerçekleştirdiği ticari faaliyetlere dair bilgiler yer almaktadır. Grubun geçmişine bakıldığında, 2024 yılının başlarında ortaya çıktığı ve daha önce ALPHV grubuyla bağlantılı olan çeşitli bağlı kuruluşları bünyesine kattığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumun verilerini şifreledikten sonra sistemden dışarı aktarır. Bu tür durumlarda, verilerin sızdırılmasına yönelik iddialar, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlayan ikincil gasp yöntemlerinin bir parçasıdır. RansomHub gibi grupların geçmiş faaliyetleri incelendiğinde, verileri kamuya açık hale getirme veya şantaj amaçlı kullanma ihtimalinin yüksek olduğu görülmektedir.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından yapılan açıklamada, ele geçirilen veri setinin boyutu hakkında bilgi verilmiş olsa da, sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. İlanda sadece 6GB boyutunda bir veri setinin ele geçirildiği iddia edilmektedir.

• Verilerin içeriğine dair spesifik bir bilgi verilmemiştir.

Siber saldırı olaylarında, verilerin tam olarak hangi tür dosyaları içerdiğinin bilinmemesi, kurumların risk analizini zorlaştıran bir unsurdur. Veri sızıntılarında içeriğin netleşmesi, siber güvenlik ekiplerinin hangi varlıkların tehlikede olduğunu anlaması için kritik öneme sahiptir.

La Pastina hakkında

La Pastina, Brezilya merkezli faaliyet gösteren bir gıda şirketidir. Şirket, ithal gıda ürünleri ile gurme lezzetlerin dağıtımı ve pazarlaması konusunda uzmanlaşmıştır. Brezilya pazarına geniş bir yelpazede yüksek kaliteli gıda ürünleri sunan kurum, sektördeki önemli oyuncular arasında yer almaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Verilerin ele geçirilmiş olması, şirketin ticari sırları veya müşteri bilgileri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, kurumun Brezilya'da faaliyet göstermesi nedeniyle, LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal yükümlülükler ve idari yaptırımlar ile karşı karşıya kalabileceği öngörülmektedir.

Gıda ve tarım sektöründe faaliyet gösteren organizasyonlar için bu tür siber tehditler, tedarik zinciri güvenliğini de etkileyebilir. Bu tür risklere karşı kurumların, verileri korumak için çok katmanlı savunma stratejileri geliştirmesi, düzenli yedekleme yapması ve veri sızıntısı tespit sistemlerini aktif kullanması önerilmektedir. RansomHub grubunun geçmişteki uygulamaları göz önüne alındığında, verilerin kamuya açık hale getirilmesi ihtimali, kurumların kriz yönetimi süreçlerini daha kritik bir hale getirmektedir.