Nocciole Marchisio verileri Meow grubu tarafından sızdırıldı iddiası

• Fidye grubu: meow
• Ülke: İtalya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 7 Eylül 2024

İtalya merkezli bir gıda üreticisi olan Nocciole Marchisio şirketine ait verilerin, Meow adlı bir fidye yazılımı grubu tarafından sızdırıldığı iddia edilmektedir. 7 Eylül 2024 tarihinde yapılan duyuruya göre, grup söz konusu verileri sızıntı sitesinde listeleyerek çeşitli taleplerde bulunmuştur.

Saldırı iddiası ve talep edilen bedel

Meow olarak bilinen tehdit aktörü, Nocciole Marchisio kurumuna ait olduğunu öne sürdüğü 9 GB boyutundaki bir veri setini sızıntı sitesinde kamuoyuna sunmuştur. Grup, bu verilerin satışı için belirli bir ücret talep etmektedir. Yapılan iddiaya göre, verilerin tek bir alıcıya satılması için 12.000 dolar istenirken, birden fazla alıcıya satış yapılması durumunda fiyatın 6.000 dolara düşeceği belirtilmiştir. Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Bu tür olaylarda saldırganlar genellikle verileri çalmakla yetinmeyip, verilerin ifşa edilmesiyle tehdit ederek ödeme almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak adlandırılmaktadır. Bu stratejide saldırganlar, hem sistemlere sızarak operasyonları durdurur hem de elde ettikleri hassas verileri sızdırmakla tehdit ederek şirketi iki farklı cepheden baskı altına alırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan içerik, kurumun operasyonel süreçlerine dair çok sayıda kritik belgeyi kapsamaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Çalışan verileri
• Müşteri bilgileri
• Finansal belgeler
• Sözleşmeler
• Denetim sonuçları

Bu verilerin niteliği, sızıntının sadece teknik bir aksaklık olmadığını, aynı zamanda şirketin ticari ve idari yapısına yönelik derinlemesine bir müdahale olduğunu göstermektedir. Özellikle taranmış ödeme belgeleri ve ticari teklifler gibi dokümanlar, şirketlerin ticari sırlarını ve finansal akışlarını doğrudan hedef almaktadır.

Nocciole Marchisio hakkında

Nocciole Marchisio, İtalya'nın Piedmont bölgesinde faaliyet gösteren ve yüksek kaliteli fındık ürünleri konusunda uzmanlaşmış bir şirkettir. Firma; fındık yetiştiriciliği, işlenmesi ve pazarlanması üzerine odaklanarak bütün fındık, fındık unu ve fındık ezmesi gibi çeşitli ürünler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun hem çalışanlar hem de müşteriler için ciddi riskler barındırdığı değerlendirilmektedir. Özellikle kimlik hırsızlığı ve belirli kişileri hedef alan oltalama saldırıları gibi tehditler, bu tür veri ihlallerinin en yaygın sonuçları arasında yer almaktadır. Ayrıca, kurumun İtalya merkezli olması sebebiyle, söz konusu verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki bir incelemeye tabi tutulması gerekebilir.

Kurumun finansal ve ticari belgelerinin ifşa edilmesi, sadece veri güvenliği sorununa değil, aynı zamanda rekabet avantajının kaybına ve tedarik zinciri risklerine de yol açabilir. Şirketin ticari tekliflerinin ve sözleşmelerinin ele geçirilmesi, rakiplerine karşı stratejik bir dezavantaj yaratabilir. Bu durum, organizasyonun piyasadaki itibarının zarar görmesine neden olabilecek bir süreçtir.

Gıda ve tarım sektöründeki organizasyonlar, bu tür karmaşık saldırılara karşı hazırlıklı olmalıdır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst düzeye çıkarılması, bu tür tehditlerin etkisini azaltmak adına kritik öneme sahiptir. Ayrıca, tedarik zinciri güvenliğinin sağlanması, sadece kurumun kendi iç verilerini değil, iş ortaklarıyla olan ilişkilerini de korumak adına hayati bir gerekliliktir.