Machu Picchu Foods, Sarcoma adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Peru
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 24 Haziran 2025

Machu Picchu Foods, Sarcoma olarak bilinen bir tehdit grubu tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek bu durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve yaşanan olay

Sarcoma grubu, Machu Picchu Foods kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Yapılan duyuruya göre, bu siber saldırı sonucunda kurumun verilerinin ele geçirildiği öne sürülmektedir. Söz konusu saldırının gerçekleştiği tarih olarak 24 Haziran 2025 tarihi belirtilmiştir. Ancak, bu iddiayı ortaya atan Sarcoma grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Tehdit aktörlerinin kimliği ve operasyonel yöntemleri hakkında derinlemesine bilgi bulunmaması, bu tür vakaların analiz edilmesini güçleştirmektedir.

Bu tür olaylar genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkar. Modern fidye yazılımı saldırılarında, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak ve kurumun baskı altında kalması için bu verileri sızıntı sitelerinde paylaşmak üzere kullanırlar. Bu yöntem, çift şantaj olarak da bilinen ve kurumun hem operasyonel sürekliliğini hem de itibarını hedef alan bir stratejidir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair yapılan incelemelerde, verilerin 68 GB boyutunda tek bir arşiv dosyasından oluştuğu belirtilmektedir. İlanda, söz konusu arşiv dosyasının içeriğine dair herhangi bir detaylı döküm sunulmamıştır. Ayrıca, sızdırılan verilerin niteliğini veya hangi tür dosyaların içerdiğini doğrulamak adına herhangi bir ekran görüntüsü de paylaşılmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir spesifik veri tipi belirtilmemiştir.

Kurum hakkında bilgi

Machu Picchu Foods, Peru merkezli faaliyet gösteren bir gıda şirketidir. Şirket, özellikle tek menşeli kakao ve çikolata üretimi konusunda uzmanlaşmış bir yapıya sahiptir. Üretim süreçlerinde sürdürülebilirlik, organik içerik kullanımı ve alerjen içermeyen premium ürünler sunmaya odaklanmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Machu Picchu Foods gibi gıda sektöründe faaliyet gösteren bir kurum için, tedarik zinciri verilerinin veya ticari sırların ifşa edilmesi, kurumun piyasadaki konumunu etkileyebilecek ikincil riskleri tetikleyebilir. Veri sızıntısı, kurumun müşterileri ve iş ortakları nezdinde önemli bir itibar kaybına yol açabilir.

Buna ek olarak, kurumun Peru'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Verilerin yayımlanması eylemi, kurumun çalışanları veya iş ortakları üzerinde hedefli oltalama saldırıları gerçekleştirilmesi olasılığını da artırmaktadır. Bu tür durumlarda kurumların, veri güvenliği protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşır.

Gıda ve üretim sektöründeki organizasyonlar, tedarik zinciri güvenliğini sağlamak ve ticari sırları korumak adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi adımları uygulamaya özen göstermelidir. Veri sızıntısı sonrası süreçlerde ise hızlı müdahale ve şeffaf iletişim, olası itibar kaybını yönetmek adına temel unsurlar arasında yer almaktadır.