Mantinga, Hunters International fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Litvanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 18 Kasım 2024

Litvanya merkezli uluslararası bir gıda üreticisi olan Mantinga, Hunters International adlı fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiği ve verilerin ele geçirildiği iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

Hunters International grubu, 18 Kasım 2024 tarihinde Mantinga'yı kendi sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun sistemlerinin şifrelendiği ve kritik verilerin dışarı sızdırıldığı ileri sürülmektedir. Grubun faaliyetleri incelendiğinde, 2023 yılında ortaya çıktığı ve Hive fidye yazılımı kodlarından türetildiği değerlendirilmektedir.

Siber saldırganların bu tür eylemlerinde izlediği yöntemler genellikle iki aşamalı bir süreci kapsar. Birinci aşamada sistemlere sızılarak veriler çalınır, ikinci aşamada ise sistemler şifrelenerek operasyonel süreçler durdurulur. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı türüdür.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan duyuruda verilerin sızdırıldığı ve sistemlerin şifrelendiği açıkça belirtilmesine rağmen, sızan verilerin spesifik türlerine dair herhangi bir detaylı bilgi paylaşılmamıştır. İlanda hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair somut bir açıklama bulunmamaktadır.

Mantinga hakkında genel bilgiler

Mantinga, Litvanya merkezli faaliyet gösteren uluslararası bir gıda üreticisidir. Şirket, özellikle dondurulmuş unlu mamuller, sandviçler ve diğer hazır gıda ürünlerinin üretimi ve dağıtımı konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu tür bir siber saldırı vakası, kurumun operasyonel süreçlerinde ciddi aksamalara ve veri gizliliğinin ihlal edilmesine yol açabilecek niteliktedir. Mantinga'nın Litvanya'da faaliyet gösteren bir kuruluş olması sebebiyle, gerçekleşen bu olası veri sızıntısı, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki ve idari yaptırımların uygulanmasına zemin hazırlayabilir.

Ayrıca, çalışanlara veya müşterilere ait verilerin ifşa edilmesi; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin artmasına neden olabilir. Hunters International grubunun geçmişteki faaliyetleri göz önüne alındığında, kurumun çifte gasp yöntemiyle karşı karşıya kalmış olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonu durdurması hem de çalınan verileri sızdırmakla tehdit ederek fidye talep etmesi esasına dayanır.

Gıda ve tarım sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğini de doğrudan etkilemektedir. Bu tür risklere karşı kurumların veri yedekleme stratejilerini güçlendirmesi, ağ segmentasyonu uygulamaları yapması ve çalışan farkındalığını artırıcı eğitimlere önem vermesi kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında yasal yükümlülüklerin yerine getirilmesi ve hızlı müdahale planlarının devreye sokulması, olası zararların minimize edilmesi açısından hayati bir rol oynamaktadır.