Nature Path Foods Royal fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Royal
• Ülke: Kanada
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 10 Nisan 2023

Nature Path Foods, Royal fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Royal olarak bilinen fidye yazılımı grubu, Nature Path Foods şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, saldırının 10 Nisan 2023 tarihinde gerçekleştiği ve bu süreçte şirkete ait önemli miktarda verinin dışarı aktarıldığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak tanımlanan Royal grubu, Nature Path Foods'un verilerine sızdığını ve bu verileri kendi kontrolünde tuttuğunu iddia etmektedir. Grubun iddialarına göre, gerçekleştirilen bu siber saldırı sonucunda şirketin muhasebe ve finansal kayıtları gibi kritik dokümanlar ele geçirilmiştir. Saldırının sadece finansal verilerle sınırlı kalmadığı, aynı zamanda çalışanlara ait çok sayıda hassas belgenin de bu sızıntı kapsamında yer aldığı belirtilmektedir.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların verileri şifrelemenin yanı sıra, kurumun baskı altına alınması amacıyla verileri kamuya açık sızıntı sitelerinde yayımlaması esasına dayanır. Royal grubunun bu yöntemi kullanarak kurum üzerinde kamuoyu baskısı kurmaya çalıştığı değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, sızdırılan verilerin toplam boyutu yaklaşık 40 GB olarak belirtilmektedir. Bu verilerin içeriğinde çok sayıda hassas dokümanın bulunduğu öne sürülmektedir. İddia edilen veri türleri arasında şunlar bulunmaktadır:

• Çalışanlara ait İK verileri ve çalışma izinleri
• Adres bilgileri içeren özgeçmişler
• E-posta adresleri ve telefon numaraları
• Muhasebe ve finansal kayıtlar
• Çeşitli anlaşmalar ve sözleşmeler
• Faturalar

Söz konusu verilerin içeriğindeki iletişim bilgilerinin ve kişisel dokümanların, çalışanların güvenliğini doğrudan etkileyebilecek nitelikte olduğu belirtilmektedir.

Nature Path Foods hakkında

Nature Path Foods, 1985 yılında kurulmuş, organik kahvaltılık gevrek ve atıştırmalık ürünler üreten aile işletmesi statüsünde bir gıda şirketidir. Sürdürülebilirlik odaklı üretim yapan şirket, merkezi Kanada'nın Richmond şehrinde bulunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin ifşası, çalışanlar açısından ciddi riskler barındırmaktadır. Özellikle kişisel bilgilerin ve iletişim verilerinin sızması, çalışanların kimlik hırsızlığına veya kendilerine yönelik hedefli oltalama saldırılarına maruz kalma ihtimallerini artırmaktadır. Şirket açısından ise finansal dokümanların ve sözleşmelerin açığa çıkması, ticari sırların ihlal edilmesine ve dolayısıyla rekabet avantajının kaybedilmesine yol açabilecek bir durumdur.

Kanada merkezli faaliyet gösteren bir kuruluş için bu tür bir veri ihlali, PIPEDA gibi veri koruma mevzuatları kapsamında yasal süreçlerin ve idari denetimlerin tetiklenmesine neden olabilir. Teknik açıdan incelendiğinde, Royal grubunun Conti şebekesi ile bağlantıları olduğu ve 2023 yılı itibarıyla BlackSuit adıyla faaliyet göstermeye başladığı değerlendirilmektedir. Bu durum, grubun oldukça yüksek bir teknik kapasiteye sahip olduğunu göstermektedir.

Gıda ve tarım sektöründe faaliyet gösteren kuruluşlar için bu tür siber tehditlere karşı hazırlıklı olmak kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ güvenliğinin sıkılaştırılması, çalışanların siber güvenlik farkındalığının artırılması ve veri şifreleme yöntemlerinin etkin kullanımı gibi savunma stratejileri hayati önem arz etmektedir. Bu tür karmaşık saldırı gruplarına karşı proaktif bir savunma anlayışı benimsenmesi, olası bir ihlalin etkilerini minimize etmek adına gereklidir.