Medusa fidye yazılımı grubu Bimbo Bakeries verilerini sızdırdığını iddia ediyor

• Fidye grubu: Medusa
• Ülke: Meksika
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 18 Şubat 2024

Medusa fidye yazılımı grubu, dünyanın önde gelen fırıncılık ürünleri üreticilerinden biri olan Bimbo Bakeries'e ait verilerin sızdırıldığını ve kurumun siber saldırıya maruz kaldığını iddia etti. Grubun kendi sızıntı sitesinde paylaştığı bilgilere göre, Bimbo Bakeries'e yönelik gerçekleştirilen bu saldırı sonucunda kritik verilerin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Medusa grubu tarafından yapılan açıklamada, saldırının 17 Şubat 2024 tarihinde gerçekleştirildiği belirtilmiştir. Tehdit aktörü, Bimbo Bakeries'in ağ yapılandırmasında çeşitli zafiyetler bulunduğunu ve bu açıkların kullanılarak sisteme sızıldığını iddia etmektedir. Grubun sızıntı sitesinde yaptığı duyuru ise 18 Şubat 2024 tarihinde gerçekleşmiştir.

Saldırganlar, ele geçirdikleri verilerin kamuya açık hale getirilmemesi karşılığında Bimbo Bakeries'den 6.500.000 dolar tutarında bir fidye talep etmektedir. Bu tür saldırılarda gruplar, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de kullanarak kurumlar üzerinde psikolojik bir baskı kurmayı amaçlamaktadır. Bu yöntem, siber güvenlik literatüründe çifte gasp olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği hakkında bazı detaylar bulunmaktadır. Tehdit aktörleri, sızdırılan veriler arasında şunların yer aldığını öne sürmektedir:

• Fatura bilgileri
• Ticari dokümanlar

Söz konusu veriler arasında dosya dizin yapılarının da görüntülendiği belirtilmiştir. Bu durum, saldırganların sistemin iç yapısı hakkında derinlemesine bilgi sahibi olduklarını göstermektedir.

Kurum profili

Grupo Bimbo, 1945 yılında kurulmuş olup dünyanın en büyük fırıncılık ürünleri üreticilerinden biridir. Şirket; ekmek, atıştırmalık ve çikolata gibi çok geniş bir ürün yelpazesiyle Amerika, Avrupa ve Asya kıtalarında küresel ölçekte faaliyet göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, Bimbo Bakeries için hem operasyonel süreklilik hem de ticari itibar açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen fatura ve ticari veriler, kurumun sadece kendisi için değil, aynı zamanda tedarik zinciri ve iş ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. Özellikle ticari dokümanların ifşa olması, iş ilişkilerini zedeleyebilir.

Kurumun çok uluslu yapısı, bu tür bir veri sızıntısının farklı ülkelerdeki veri koruma mevzuatları, örneğin GDPR kapsamında hukuki süreçlerin tetiklenmesine yol açabileceğini göstermektedir. Ayrıca, verilerin kamuya açık hale gelmesi durumunda, kurum çalışanlarına ve iş ortaklarına yönelik daha spesifik ve hedefli oltalama saldırılarının gerçekleşme ihtimali bulunmaktadır.

Gıda ve tarım sektöründeki benzer organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğinin ve ağ yapılandırmalarının sıkılaştırılmasının önemini bir kez daha ortaya koymaktadır. Siber saldırganların kullandığı çifte gasp yöntemlerine karşı kurumların, verilerin gizliliğini korumaya yönelik proaktif savunma stratejileri geliştirmeleri ve olası bir sızıntı durumunda kriz yönetimi planlarını hazır bulundurmaları kritik önem taşımaktadır.