Newly Weds Foods Blackbasta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blackbasta
• Ülke: Birleşik Krallık
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 8 Mart 2023

Newly Weds Foods Blackbasta grubunun hedefi oldu

Küresel gıda tedarikçisi olan Newly Weds Foods, Blackbasta isimli fidye yazılımı grubunun sızıntı platformunda listelenmiş bulunuyor. Söz konusu saldırı grubunun yaptığı duyuruya göre, kurumun verilerinin ele geçirildiği iddia ediliyor. Bu iddia ile ilgili paylaşımın 2023-03-08 tarihinde yapıldığı belirtiliyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurtarma karşılığında ödeme talep ederler. Son yıllarda yaygınlaşan çift şantaj yönteminde ise saldırganlar, sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve ödeme yapılmadığı takdirde verileri kamuya açmak amacıyla kullandıkları dijital platformlardır.

Saldırı iddiası ve sızdırıldığı öne sürülen veriler

Blackbasta grubu tarafından yapılan açıklamada, Newly Weds Foods'un verilerinin sızdırıldığı öne sürülmektedir. Ancak, saldırı sonucunda hangi verilerin ele geçirildiğine dair herhangi bir ayrıntı paylaşılmamıştır. Sızdırıldığı iddia edilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir bilgi sunulmamıştır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

İlgili ilan kapsamında sızdırıldığı iddia edilen veri türlerine dair herhangi bir liste veya detaylı bilgi verilmemiştir.

Newly Weds Foods hakkında

Newly Weds Foods, gıda işleme ve gıda hizmetleri sektörlerinde faaliyet gösteren küresel bir tedarikçidir. Şirket; özel ekmek kırıntıları, kaplamalar, çeşniler ve fonksiyonel bileşenler konusunda uzmanlaşmıştır. Perakende ve gıda hizmeti markaları için özelleştirilmiş içerik çözümleri sunan kurum, geniş bir tedarik zinciri ağı içerisinde kritik bir rol oynamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Newly Weds Foods bünyesindeki hassas verilerin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Birleşik Krallık merkezli olması nedeniyle, sızıntının doğrulanması durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçler tetiklenebilir. Eğer sızdırılan veriler çalışan bilgilerini veya ticari sırları kapsıyorsa, bu durum kurumun tedarik zinciri üzerinde olumsuz etkiler yaratabilir.

Blackbasta grubunun geçmiş faaliyetleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimal dahilindedir. Siber saldırganlar, sızdırdıkları verileri kullanarak daha sonra daha geniş kapsamlı saldırılar düzenlemek için kullanabilirler. Bu tür durumlarda, kurumların veri sızıntılarına karşı hazırlıklı olması ve siber güvenlik protokollerini sürekli güncellemesi büyük önem taşımaktadır.

Gıda ve tarım sektöründeki kurumlar için bu tür tehditler, operasyonel sürekliliğin bozulması ve ticari itibar kaybı gibi ciddi riskler taşımaktadır. Sektör genelinde, siber saldırılara karşı savunma mekanizmalarının güçlendirilmesi, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri şifreleme yöntemlerinin sıkılaştırılması gibi adımlar kritik önem arz etmektedir. Blackbasta grubu hakkında kamuya açık bilgilerin sınırlı olması, bu tür saldırıların analiz edilmesini ve önlenmesini daha karmaşık hale getirmektedir.