Milk Source verilerinin Play fidye yazılımı grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 20 Ekim 2023

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Milk Source şirketine ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde listelendiğini iddia etti. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin tehlike altında olduğu iddiasını beraberinde getirdi.

Saldırı iddiası ve sürecin işleyişi

Play fidye yazılımı grubu, 20 Ekim 2023 tarihinde Milk Source kurumunu hedef aldığına dair bir ilan yayımladı. Grup, söz konusu kurumun özel ve gizli verilerini ele geçirdiğini öne sürerek bu verilerin sızdırıldığını iddia etmektedir. Sızıntı sitesi üzerinde yapılan incelemelerde, iddia edilen verilerin kamuya açık hale getirilmesi için bir geri sayım sürecinin başlatıldığı gözlemlenmektedir. Bu durum, saldırganların verileri yayımlamak için belirli bir zaman dilimi belirlediğini göstermektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp yöntemi olarak adlandırılan bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Verilerin yayımlanması tehdidi, kurumun itibarını zedeleyebileceği gibi operasyonel sürekliliğini de ciddi şekilde tehlikeye atabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı iddialara göre, sızdırılan veriler arasında kurumun operasyonel ve kişisel süreçlerine dair çok sayıda hassas doküman bulunmaktadır. İlanda, kurumun özel ve kişisel verilerinin yanı sıra birçok kritik belgenin ele geçirildiği öne sürülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• İnsan kaynakları kayıtları
• Pasaport bilgileri
• Bordro bilgileri
• Vergi dokümanları

Bu verilerin niteliği, saldırının kapsamının ne kadar geniş olabileceğine dair ciddi endişeler yaratmaktadır. Özellikle kimlik bilgilerini içeren belgeler, siber suçluların kötü niyetli faaliyetleri için büyük bir kaynak teşkil etmektedir.

Milk Source hakkında

Milk Source, Amerika Birleşik Devletleri merkezli, büyük ölçekli bir süt ürünleri ve hayvancılık şirketidir. Wisconsin merkezli olan firma, süt üretimi ve tarımsal faaliyetler konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve risk değerlendirmesi

Play grubu tarafından yapılan bu iddia, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Sızdırıldığı belirtilen veriler arasında pasaport ve vergi bilgileri gibi hassas kişisel verilerin bulunması, ABD'deki eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Hassas verilerin sızması, sadece hukuki sorumluluklar doğurmakla kalmaz, aynı zamanda kurumun tedarik zinciri üzerindeki güvenilirliğini de sarsabilir.

Bu tür sızıntılar, kurumun operasyonel sürekliliğini riske atabilir ve hedefli oltalama saldırıları için zemin hazırlayabilir. Saldırganlar, ele geçirdikleri verileri kullanarak kurum çalışanlarına veya müşterilerine yönelik daha sofistike ve inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Grubun 2022 yılından bu yana faaliyet gösteren kapalı çalışma yöntemi, sızıntının tam kapsamının ve gerçek boyutunun belirlenmesini zorlaştırmaktadır.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda üretim süreçlerinin ve tedarik zinciri güvenliğinin de korunması anlamına gelir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.