Play fidye yazılımı grubu Creta Farm şirketini sızıntı sitesinde listeledi

• Fidye grubu: Play
• Ülke: Yunanistan
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 18 Aralık 2022

Play fidye yazılımı grubu, Yunanistan merkezli gıda şirketi Creta Farm'ı kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Play grubu, 18 Aralık 2022 tarihinde Creta Farm'ı sızıntı platformuna ekleyerek saldırısını kamuoyuna duyurdu. Grup, söz konusu kurumun ağlarına erişim sağladığını ve bu yolla çeşitli verileri ele geçirdiğini ileri sürmektedir. İlgili sızıntı ilanıyla birlikte, kurumun hassas verilerinin kamuya açık hale getirilmesi veya kötü niyetli üçüncü taraflara satılması ihtimali ortaya çıkmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlar, kurumun verilerini sergileyerek ödeme yapılmaması durumunda daha büyük çaplı veri ifşaları gerçekleştirileceği tehdidini yaymak için kullanılır.

Verilerin durumu ve içeriği

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Bu durum, saldırganların hangi tür dosyalara ulaştığı konusunda belirsizliği korumaktadır.

• Sızıntı ilanı kapsamında herhangi bir veri türü belirtilmemiştir.

Creta Farm hakkında

Creta Farm, Yunanistan merkezli, şarküteri ürünleri ve et işleme alanında faaliyet gösteren önde gelen bir gıda şirketidir. Şirket, özellikle yüksek kaliteli et ürünleri ve sağlıklı beslenme odaklı gıda çözümleri ile tanınmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu tür bir siber olay, kurumun operasyonel sürekliliğini doğrudan etkileyebilecek ciddi riskler barındırmaktadır. Eğer iddia edilen gibi bir veri sızıntısı gerçekleşmişse, çalışanların veya müşterilerin kişisel verilerinin ifşa edilmesi söz konusu olabilir. Bu durum, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Play grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun fidye ödememesi durumunda verilerin internet ortamında yayımlanma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verilerin ifşasıyla ek bir şantaj mekanizması kurmak üzerine kurulu bir stratejidir.

Ayrıca, ele geçirilen verilerin kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. Gıda sektörü gibi geniş tedarik zincirine sahip alanlarda, bir ortağa yönelik saldırı, tüm ekosistemi etkileyebilecek bir dalga etkisi yaratabilir. Söz konusu saldırıyı gerçekleştiren grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür olaylardan korunmak için kurumların ağ güvenliği izleme süreçlerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliği ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür risklerin azaltılmasında temel adımlar arasında yer almaktadır.