Pasouk Biological Company Arvinclub grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: arvinclub
• Ülke: İran
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 2 Ekim 2023

Arvinclub adlı tehdit aktörü, Pasouk Biological Company adlı kurumun verilerinin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi. Yapılan bu duyuru, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğine dair bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Arvinclub, 2 Ekim 2023 tarihinde Pasouk Biological Company'e yönelik bir sızıntı ilanı yayımlamıştır. Grup, söz konusu kuruma ait verileri elde ettiğini ve bu verileri kendi sızıntı platformunda kamuya açık hale getirdiğini iddia etmektedir. Saldırının gerçekleşme biçimi, sisteme nasıl sızıldığı veya saldırının hangi teknik yöntemlerle gerçekleştirildiği konusunda herhangi bir detaylı bilgi paylaşılmamıştır.

Siber saldırı dünyasında bu tür durumlar sıklıkla çift şantaj yöntemleriyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre ederek kurumu açıklama yapmaya veya ödeme yapmaya zorlamayı hedeflerler. Ancak bu olay özelinde, saldırının teknik detaylarına dair mevcut veriler oldukça sınırlıdır.

Sızdırılan verilerin durumu

Paylaşılan bilgilere göre, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır. Saldırganlar tarafından herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin henüz netleşmediğini göstermektedir.

• Sızıntı ilanı kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurumsal profil

Pasouk Biological Company, İran merkezli faaliyet gösteren bir tarım ve biyoteknoloji şirketidir. Kurum, tarımsal verimliliği artırmak amacıyla biyolojik gübreler ve bitki koruma ürünleri üretimi ve dağıtımı alanında uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini düşündürmektedir. Sızdırılan verilerin içeriği henüz belirsizliğini koruduğu için, kurumsal gizli bilgilerin veya ticari sırların ifşa olma riski bulunmaktadır. Bu tür bir veri sızıntısı, kurumun operasyonel süreçlerinde aksamalara yol açabileceği gibi, paydaşlar nezdinde ciddi bir güven kaybı oluşmasına da sebebiyet verebilir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin gelecekte kimlik avı saldırıları veya daha hedefli siber saldırılar için bir araç olarak kullanılması ihtimali yer almaktadır. Bu tür durumlarda, sızan veriler saldırganlar için birer kaldıraç görevi görebilir. Kamuoyuna açık kaynaklarda bu grup hakkında bulunan bilgiler ise oldukça sınırlıdır.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür siber riskler, tedarik zinciri güvenliğini ve operasyonel sürekliliği doğrudan etkileyebilir. Dijital varlıkların korunması, siber güvenlik protokollerinin güncel tutulması ve veri erişim kontrollerinin sıkılaştırılması, bu tür yetkisiz erişim girişimlerine karşı alınabilecek temel savunma adımları arasında yer almaktadır.