Moncaro, DragonForce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: DragonForce
• Ülke: İtalya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Mart 2025

İtalya merkezli tarım ve gıda üreticisi Moncaro, DragonForce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu iddia, kurumun verilerinin ele geçirildiğine dair bir sızıntı duyurusu niteliği taşımaktadır.

DragonForce grubunun iddiaları ve olay süreci

DragonForce olarak bilinen tehdit aktörü, Moncaro kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Yapılan incelemelerde, bu duyurunun 16 Mart 2025 tarihinde keşfedildiği görülmektedir. Tehdit aktörü, söz konusu saldırının 15 Mart 2025 tarihinde gerçekleştiğini ileri sürmektedir. Grup, bu iddia kapsamında kurumun verilerini ele geçirdiğini öne sürmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, kurumlar üzerinde baskı kurmak amacıyla mağdur şirketlerin isimlerini ve bazen de sızdırılan verilerin bir kısmını sergileyen platformlardır. DragonForce grubunun bu tür bir platform üzerinden yaptığı açıklama, kurumun dijital varlıklarına yönelik bir ihlal iddiasını temsil etmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırıya konu olan verilerin mahiyeti veya kapsamı hakkında herhangi bir bilgi paylaşılmamıştır. İlgili sızıntı sitesinde paylaşılan görsellerde, grubun sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranı görülmektedir. Verilerin boyutu, türü veya sayısı hakkında herhangi bir detay sunulmamıştır. Bu durum, sızıntının kapsamının henüz netlik kazanmadığını göstermektedir.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Moncaro hakkında genel bilgiler

Moncaro, İtalya'nın Marche bölgesinde faaliyet gösteren, özellikle şarapçılık ve bağcılık üzerine uzmanlaşmış bir tarım kooperatifidir. Şirket, yerel üzüm çeşitlerinin korunması ve bölgenin tarımsal mirasının sürdürülebilirliği üzerine çalışmalar yürütmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturabilir. İtalya merkezli bir kuruluş olması nedeniyle, olası veri sızıntıları Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Bu tür yasal süreçler, veri ihlallerinin ardından kurumların karşılaştığı ciddi hukuki sorumluluklar arasında yer almaktadır.

Eğer çalışanlara veya iş ortaklarına ait bilgiler sızdırılmışsa, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler gözlemlenebilir. Bu tür ikincil saldırılar, sızdırılan verilerin kötü niyetli aktörler tarafından sosyal mühendislik yöntemlerinde kullanılmasıyla gerçekleşir. Tarım ve gıda üretimi gibi kritik sektörlerde, tedarik zinciri güvenliği ve operasyonel verilerin korunması, ticari itibarın korunması açısından hayati önem taşımaktadır.

DragonForce grubu, bağlı kuruluşlara altyapı sağlayan bir modelle faaliyet gösterdiği için, saldırıların yöntem ve kapsamı değişkenlik gösterebilir. Bu tür modellerde, saldırganların kullandığı teknikler ve hedef seçme stratejileri farklılıklar arz edebilmektedir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri yedekleme stratejilerini sıkılaştırması ve erişim kontrollerini denetlemesi kritik öneme sahiptir.