Meow adlı grup Safefood kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Meow
• Ülke: İrlanda
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 13 Ağustos 2024

Meow adlı grup Safefood kurumuna ait verileri sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Meow adlı tehdit aktörü, İrlanda merkezli Safefood kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun gizli ve operasyonel bilgilerini içeren büyük ölçekli bir veri setinin ele geçirildiği iddia edilmektedir.

Tehdit aktörü, sızıntı sitesinde yayımladığı ilanda, Safefood kurumuna ait verilerin 200 GB boyutunda olduğunu öne sürmektedir. Grubun bu verileri satmak amacıyla belirlediği fiyatlandırma modelinde, verilerin tek bir alıcıya 8000 dolar karşılığında, birden fazla alıcıya ise 3000 dolar karşılığında sunulacağı belirtilmektedir. Bu tür satış stratejileri, siber suçluların kurbanlarından elde ettikleri verileri hızlı bir şekilde nakde çevirme amaçlarını yansıtmaktadır.

Saldırı süreci ve iddia edilen verilerin içeriği

Meow grubu, 13 Ağustos 2024 tarihinde yaptığı duyuruyla Safefood kurumunu hedef aldığını resmen ilan etmiştir. Tehdit aktörü, kurumun iç işleyişine dair kritik verilerin sızdırıldığını iddia ederek, bu verilerin kapsamlı bir veri seti oluşturduğunu belirtmiştir. İlanda paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair bazı kanıtlar sunulmuştur. Bu görsellerde çeşitli sertifikalar ve resmi belgelerin örnekleri yer almaktadır.

İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen veri setinin içeriğinde şu tür bilgiler bulunmaktadır:

• Çalışan verileri
• Müşteri bilgileri
• Belge taramaları
• Finansal kayıtlar

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan ve hem sistemlerin kilitlenmesini hem de verilerin ifşa edilmesini içeren saldırı modelleriyle paralellik göstermektedir. Verilerin sızdırılması, kurumlar üzerinde sadece finansal bir yük değil, aynı zamanda ciddi bir itibar kaybı riski de oluşturmaktadır.

Safefood kurumu hakkında

Safefood, İrlanda adasında gıda güvenliğini ve sağlıklı beslenmeyi teşvik etmek amacıyla kurulmuş, kamu tarafından finanse edilen bir kuruluştur. Bu kurum, gıda kaynaklı hastalıkları önlemek ve halk sağlığını iyileştirmek amacıyla araştırmalar yürütmekte ve halkı bilinçlendirmek için farkındalık kampanyaları düzenlemektedir. Kamu sağlığı gibi kritik bir alanda faaliyet gösteren kurumun verilerinin sızdırılması iddiası, operasyonel süreçler açısından hassasiyet yaratmaktadır.

Olayın olası etkileri ve değerlendirme

Söz konusu verilerin sızdırıldığı iddiası doğrulanırsa, Safefood çalışanlarının ve kurumla ilişkili diğer tarafların kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceği değerlendirilmektedir. İrlanda merkezli bir kurum olması nedeniyle, bu tür bir veri sızıntısı ihlali, Genel Veri Koruma Yönetmeliği (GDPR) çerçevesinde veri koruma otoriteleri tarafından kapsamlı bir incelemeye tabi tutulabilir. Kurumsal finansal verilerin ve kişisel bilgilerin kamuya açılması, kurumun operasyonel sürekliliğini bozabileceği gibi ciddi itibar kayıplarına da yol açabilir.

Meow grubu hakkında kamuya açık veriler oldukça sınırlı olsa da, uygulanan fidye talebi ve verilerin doğrudan satışa çıkarılması yöntemi, grubun tamamen finansal kazanç odaklı hareket ettiğini göstermektedir. Ayrıca, sızdırılan verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılması ikincil bir risk olarak öne çıkmaktadır.

Gıda ve tarım sektörü gibi kritik altyapı ve kamu sağlığıyla doğrudan ilişkili sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, veri güvenliği protokollerinin ve erişim kontrollerinin sürekli gözden geçirilmesini zorunlu kılmaktadır. Kurumların, siber saldırı sonrası hazırlık planlarını ve veri koruma stratejilerini güncel tutmaları, bu tür risklerin etkilerini minimize etmek adına hayati önem taşımaktadır.