Noname grubu selmi.com.br verilerini sızdırdığını iddia etti

• Fidye grubu: Noname
• Ülke: Brezilya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Ocak 2024

Noname grubu selmi.com.br verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Noname adlı tehdit aktörü, Brezilya merkezli gıda üreticisi selmi.com.br şirketine ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladı. Yapılan iddiaya göre, saldırganlar kurumun ağ sistemlerine tam erişim sağlamayı başarmış ve çok sayıda veriyi dışarı çıkarmıştır.

Saldırı süreci ve iddialar

Tehdit aktörü Noname, selmi.com.br kurumunun ağ altyapısına sızdığını ve sistem üzerinde tam yetki elde ettiğini öne sürmektedir. Grubun sızıntı sitesinde yayımladığı duyuruya göre, bu siber saldırı sonucunda kurumun dijital varlıklarından 150 GB boyutunda veri çalınmıştır. Söz konusu sızıntı iddiası 16 Ocak 2024 tarihinde kamuoyuna duyurulurken, saldırının aslında 12 Eylül 2023 tarihinde gerçekleştiği belirtilmektedir. Bu durum, saldırganların ağ içerisinde uzun süre fark edilmeden hareket etmiş olabileceğine dair bir senaryo çizmektedir.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek baskıyı artırırlar. Bu yöntem, kurumların hem operasyonel sürekliliğini hem de itibarını hedef alan bir stratejidir. Ancak mevcut durumda, saldırganların taleplerine veya sızıntının kesinleşip kesinleşmediğine dair herhangi bir ek bilgi bulunmamaktadır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre çalınan verilerin boyutu 150 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay veya hangi veri türlerinin ele geçirildiğine dair bir açıklama yapılmamıştır. İlanda yalnızca verinin toplam boyutuyla ilgili bir bilgi yer almaktadır.

• Sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, ekran görüntüsünde yalnızca 150 GB boyutunda veri çalındığı bilgisi yer almaktadır.

Selmi hakkında genel bilgiler

1966 yılında kurulan Selmi, Brezilya'da faaliyet gösteren önemli bir gıda şirketidir. Şirket; kuru makarna, taze makarna, bisküvi, kraker, kek ve unlu mamul karışımları gibi geniş bir ürün yelpazesi üretmektedir. Üretim faaliyetlerini ülke genelindeki iki farklı üretim tesisi ve on üç dağıtım merkezi üzerinden yürüten kurum, gıda sektöründe köklü bir geçmişe sahiptir.

Olası riskler ve sektörel değerlendirme

Bu olay kapsamında sızdırıldığı iddia edilen verilerin, kurumun operasyonel süreçleri, çalışanları veya ticari sırları üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Özellikle gıda üretimi gibi geniş bir tedarik zinciriyle çalışan sektörlerde, ticari sırların veya operasyonel verilerin ifşası, şirketin pazar konumunu ve iş akışlarını doğrudan etkileyebilir. Ayrıca, çalınan bu verilerin gelecekte ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Hukuki açıdan bakıldığında, Brezilya'daki Genel Veri Koruma Kanunu (LGPD) kapsamında, kişisel verilerin ifşası durumunda kurumun yasal yaptırımlarla karşılaşması muhtemeldir. Bu tür durumlarda kurumların, veri ihlali tespit edildiğinde hızlı bir müdahale planı uygulamaları, ağ erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, bu tür bir sızıntı ortamı, kurumun tedarik zinciri ortakları ve müşterileri için de dolaylı bir tehdit ortamı oluşturabilir. Şirketlerin veri güvenliği stratejilerini, sadece kendi ağlarını değil, iş ortaklarıyla olan veri akışını da kapsayacak şekilde genişletmeleri gerekmektedir.