Radiant adlı grup Magna Foodservice verilerinin sızdırıldığını iddia etti

• Fidye grubu: Radiant
• Ülke: Almanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 12 Ekim 2025

Siber suç dünyasında faaliyet gösteren Radiant adlı tehdit grubu, Birleşik Krallık merkezli gıda tedarikçisi Magna Foodservice'e ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir duyuru yayımladı. 12 Ekim 2025 tarihinde sızıntı sitesinde paylaşılan bu iddiaya göre, saldırganlar kurumun hem iç hem de dış altyapısına erişim sağladıklarını öne sürüyor.

Saldırının detayları ve tehdit aktörünün iddiaları

Radiant grubu tarafından yapılan açıklamada, Magna Foodservice'in dijital altyapısının tamamen kontrol altına alındığı ve operasyonel veriler ile hassas bilgilerin ele geçirildiği belirtiliyor. Tehdit aktörü, kurumun sistemlerine sızdığını ve kritik verilere erişim sağladığını iddia ederek, eğer kurum kendileriyle iletişime geçmezse baskı süreçlerinin başlatılacağı konusunda açık bir tehditte bulunuyor.

Bu tür siber saldırılar genellikle çift şantaj yöntemi olarak bilinen taktiklerle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumu hem operasyonel kesintiler hem de veri ifşası riskleri üzerinden baskı altına almaya çalışırlar. Söz konusu olayda da Radiant grubunun, kurumun sessiz kalması durumunda baskıyı artıracağını beyan etmesi bu stratejiyle örtüşmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen verilere göre, sızıntının kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında çalışanların kişisel bilgileri, finansal kayıtlar ve ticari operasyonlara dair kritik dokümanlar yer almaktadır. Paylaşılan örnekler, sızıntının sadece teknik sistemleri değil, doğrudan insan kaynakları ve muhasebe süreçlerini de hedef aldığını göstermektedir.

İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Çalışanlara ait kişisel veriler (kişisel tanımlanabilir bilgiler (PII))
• Maaş ve vergi kayıtları
• Müşteri raporları
• Muhasebe ve gider verileri
• Şirket denetim raporları

Buna ek olarak, grubun dış şirketlere ait denetim raporlarını ve satış bilgilerini de ele geçirdiğini iddia ettiği görülmektedir. Verilerin doğruluğu veya sızıntının gerçek boyutu hakkında henüz bağımsız bir teyit bulunmamaktadır.

Magna Foodservice hakkında

Magna Foodservice, Birleşik Krallık merkezli faaliyet gösteren ve gıda tedarik zincirinde önemli bir yere sahip olan bir şirkettir. Şirket; helal kesim kümes hayvanları, çeşitli içecekler, gıda ambalaj ürünleri ve hijyen malzemeleri dahil olmak üzere çok geniş bir ürün yelpazesi sunmaktadır. Bu tür geniş kapsamlı tedarikçiler, hem operasyonel verileri hem de geniş bir müşteri ağına ait bilgileri barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu veri sızıntısı iddiası, Magna Foodservice çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışanların maaş ve vergi gibi hassas bilgilerinin ifşa olması, kimlik hırsızlığı ve bu kişilere yönelik çok daha spesifik ve hedefli oltalama saldırıları riskini beraberinde getirmektedir. Ayrıca, şirketin operasyonel ve finansal verilerinin sızdırılması, ticari itibarın zedelenmesine ve tedarik zinciri süreçlerinde aksamalara yol açabilecek bir potansiyele sahiptir.

Kurumun faaliyet gösterdiği coğrafi konum ve veri türleri göz önüne alındığında, bu tür bir ihlalin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal incelemeleri tetiklemesi muhtemeldir. Gıda ve tarım sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Sektördeki diğer oyuncuların, benzer risklere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve sıkı ağ segmentasyonu gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.

Sonuç olarak, Radiant grubunun motivasyonları henüz netleşmemiş olsa da, sızdırıldığı iddia edilen verilerin kapsamı kurumun hem finansal hem de operasyonel güvenliğini doğrudan tehdit etmektedir. Verilerin gerçekliği ve sızıntının tam boyutu hakkında henüz bağımsız bir doğrulama yapılmamıştır.