R&K Drysdales verilerinin Sarcoma grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: sarcoma
• Ülke: Birleşik Krallık
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Mart 2025

Siber saldırı dünyasında faaliyet gösteren Sarcoma adlı tehdit aktörü, Birleşik Krallık merkezli tarım ve gıda üretimi alanında faaliyet gösteren R&K Drysdales şirketine ait verilerin sızdırıldığını iddia etti. 26 Mart 2025 tarihinde sızıntı sitesinde yapılan duyuru ile birlikte, şirketin ağlarından ele geçirildiği öne sürülen verilerin kamuoyuna açıklanacağı veya satışa sunulacağı belirtildi.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü Sarcoma, R&K Drysdales kurumuna ait olduğunu iddia ettiği 80 GB boyutundaki devasa bir veri arşivini kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamada, söz konusu verilerin kurumun ağlarından elde edildiği ve içerisinde kritik nitelikte dosyalar ile veritabanı kayıtlarının bulunduğu öne sürülüyor. Bu tür sızıntı iddiaları, genellikle çift taraflı şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmayı hedeflerler.

Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği, motivasyonu ve kullandıkları teknik yöntemler hakkında kesin bir yargıya varmayı zorlaştırmaktadır. Grubun verileri yayımlama veya satışa sunma niyetini beyan etmesi, sızıntının potansiyel etkilerini daha da artırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruya göre, sızdırılan verilerin içeriği hakkında bazı detaylar paylaşılmış olsa da, verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen 80 GB boyutundaki arşivin içeriğinde şu veri türlerinin bulunduğu belirtilmektedir:

• Dosyalar
• SQL veritabanı kayıtları

Veritabanı kayıtlarının sızdırılması, genellikle kurumsal yapıların en kritik bilgilerini barındıran sistemlerin hedef alındığını göstermektedir. Bu durum, verilerin sadece basit dosyalardan değil, yapılandırılmış ve işlenmiş verilerden de oluştuğu ihtimalini güçlendirmektedir.

R&K Drysdales kurumsal profili

R&K Drysdales, tarım ve gıda üretimi sektöründe faaliyet gösteren önemli bir kuruluştur. Şirket, East of Scotland Growers (ESG) bünyesinde yer alan, İskoçya'nın Fife bölgesinde bulunan ve çiftçiler tarafından sahiplenilen bir tarım kooperatifidir. Kurum, brokoli, Brüksel lahanası ve karnabahar gibi sebze ürünlerinin yetiştirilmesi ve pazarlanması konusunda uzmanlaşmış olup, Avrupa Birliği tarafından tanınan bir üretici örgütü olma özelliğini taşımaktadır.

Saldırının olası sonuçları ve sektörel riskler

Sızıntı iddiasının doğrulanması durumunda, kurumun operasyonel süreçlerine dair verilerin ve ticari bilgilerinin ifşa olması kaçınılmaz bir risk olarak karşımıza çıkmaktadır. Özellikle SQL veritabanı içeriklerinin çalışanlara veya tedarikçilere ait bilgiler barındırması ihtimali, Birleşik Krallık veri koruma mevzuatı olan Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal sonuçlar doğurabilir. Bu tür veri ihlalleri, kurumun sadece dijital varlıklarını değil, aynı zamanda ticari itibarını da doğrudan etkilemektedir.

Verilerin sızması, kurumun tedarik zincirinde ciddi aksamalara yol açabileceği gibi, üçüncü taraflara yönelik gerçekleştirilecek hedefli oltalama saldırıları için de uygun bir zemin hazırlayabilir. Sektör genelinde bu tür risklere karşı kurumların ağ güvenliği izleme süreçlerini sıkılaştırmaları, veritabanı erişim kontrollerini artırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini düzenli hale getirmeleri kritik önem taşımaktadır.

Sonuç olarak, Sarcoma grubunun yöntemleri ve motivasyonları hakkında yeterli bilgi bulunmaması nedeniyle, bu saldırının yaratabileceği ikincil risklerin boyutu ve kapsamı şu an için belirsizliğini korumaktadır. Tarım ve gıda gibi kritik tedarik zinciri halkalarında yer alan kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarından biridir.