Natilait, cicada3301 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: cicada3301
• Ülke: Tunus
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 22 Nisan 2025

Tunus merkezli süt ve süt ürünleri üreticisi Natilait, cicada3301 isimli fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Grup, kurumun verilerinin ele geçirildiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini duyurdu.

Olayın detayları

cicada3301 grubu, Natilait kurumuna ait olduğunu iddia ettiği 280 GB boyutundaki veriyi sızıntı sitesinde yayımladığını bildirdi. Grup tarafından yapılan bu duyuru kapsamında, kurumun operasyonlarına dair çeşitli belgelerin ekran görüntüleri paylaşılmıştır. Paylaşılan bu görseller, saldırının kapsamı hakkında ön bilgi sağlamaktadır. Ayrıca grup, söz konusu verilerin tamamen yayımlanması için bir geri sayım süreci başlatmış durumdadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.

Etkilenen veri türleri

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntı kapsamında şu veri türlerinin yer aldığı görülmektedir:

• Müşteri verileri
• Finansal kayıtlar
• Operasyonel belgeler

Saldırganlar tarafından paylaşılan içerikler arasında faturalar, müşteri listeleri, ödeme kayıtları ve çeşitli kurumsal operasyonel belgeler yer almaktadır.

Kurum profili

Natilait, Tunus merkezli bir süt ve süt ürünleri üreticisidir. Şirket, çeşitli süt ürünlerinin işlenmesi ve dağıtımı alanında faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari faaliyetleri ve müşteri gizliliği üzerinde ciddi riskler oluşturabilir. Paylaşılan belgelerin, kurumun tedarik zinciri ve finansal süreçlerine dair hassas bilgiler içerdiği görülmektedir. Bu tür verilerin ifşa edilmesi, kurumun ticari itibarını zedeleyebileceği gibi, üçüncü taraflara yönelik gerçekleştirilebilecek hedefli oltalama saldırılarına da zemin hazırlayabilir. Ayrıca kurumun, Tunus'taki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Saldırganların, verileri yayımlama tehdidiyle baskı kurmaya çalıştığı ve bu süreçte çifte gasp yöntemini kullandıkları değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı hedefler.

Gıda ve tarım sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, tedarik zinciri güvenliği açısından kritik önem taşımaktadır. Bu tür saldırılara karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri önerilmektedir. Veri sızıntılarının iş süreçlerini aksatmaması için ağ izleme ve erken uyarı sistemlerinin etkin kullanımı büyük önem arz etmektedir.