Nora Biscuits Play fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: play
• Ülke: Hollanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Ekim 2024

Nora Biscuits Play fidye yazılımı grubu tarafından hedef alındı

Hollanda merkezli bir bisküvi ve atıştırmalık üreticisi olan Nora Biscuits, play olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef gösterildi. Tehdit aktörü, kurumun sistemlerine yönelik bir müdahalede bulunduğunu iddia ederek, şirkete ait hassas verilerin kendi platformlarında yayımlanacağını duyurdu.

Saldırı süreci ve iddialar

Play grubu tarafından 15 Ekim 2024 tarihinde yapılan duyuruya göre, Nora Biscuits'e ait verilerin yayımlanması için bir geri sayım süreci başlatılmış durumda. Tehdit aktörü, sistemlere sızdığını ve verileri ele geçirdiğini iddia etmektedir. Yapılan açıklamada, söz konusu verilerin 19 Ekim 2024 tarihine kadar yayımlanabileceği belirtilerek kuruma yönelik bir baskı oluşturulmaya çalışıldığı görülmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve çifte gasp olarak adlandırılan yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumların operasyonel sürekliliğinin yanı sıra itibar ve yasal uyumluluk kaygıları üzerinden baskı altına alınmasını amaçlar. Bu tür siber saldırılarda, saldırganların kamuoyuna açık bilgi seviyesinin genellikle sınırlı olduğu gözlemlenmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar, Nora Biscuits'e ait çok çeşitli ve kritik nitelikteki verilerin ellerinde bulunduğunu öne sürmektedir. İddia edilen veriler arasında hem kurumsal hem de kişisel nitelikteki birçok belge yer almaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi bilgileri
• Kimlik bilgileri
• Finansal veriler

Bu verilerin sızdırılması, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların ve müşterilerin en mahrem bilgilerini de doğrudan tehlikeye atmaktadır.

Nora Biscuits hakkında

Nora Biscuits, Hollanda merkezli faaliyet gösteren bir bisküvi ve atıştırmalık üreticisidir. Şirket, çeşitli bisküvi ürünlerinin üretimi ve dağıtımı konusunda uzmanlaşmış olup, sektörde üretim ve dağıtım süreçlerini yönetmektedir.

Olası riskler ve değerlendirme

Bu olay, Nora Biscuits bünyesinde çalışan personelin ve şirketin müşterilerinin kişisel verilerinin ifşa edilmesi riskini ciddi şekilde doğurmaktadır. Kurumun Hollanda merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri sızıntısı, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır yasal yaptırımlara ve para cezalarına yol açabilir. Verilerin sızdırılmasıyla ilgili iddialar doğrultusunda, sızan bilgilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil siber suçlarda kullanılması ihtimali bulunmaktadır.

Gıda üretimi ve dağıtımı gibi kritik tedarik zinciri süreçlerini içeren sektörlerde, bu tür siber saldırılar operasyonel aksamalara neden olabilir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırması kritik önem taşır. Ayrıca, ağ segmentasyonu ve düzenli yedekleme stratejileri, saldırıların etkisini minimize etmek adına temel savunma adımları arasında yer almaktadır.