ralord fidye yazılım grubu ihara.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: ralord
• Ülke: Brezilya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Mart 2025

Brezilya merkezli tarım kimyasalları üreticisi ihara.com.br, ralord olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek bu sızıntıyı kamuoyuna duyurmuştur.

Olayın ayrıntıları

Tehdit aktörü ralord grubu, ihara.com.br kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını belirtmiştir. Yapılan iddiaya göre, saldırganlar toplamda 1 TB boyutunda bir veri elde etmişlerdir. Ancak bu verilerin tamamı henüz paylaşılmamış olup, şu an için sızıntı sitesinde 70 GB boyutundaki bir kısım veri sunulmaktadır.

Söz konusu duyuru 27 Mart 2025 tarihinde yayımlanmıştır ve içerik kurumun faaliyetlerine dair ayrıntılar barındırmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı veya paylaşacağını iddia ettiği verilerin içeriği hakkında kapsamlı bilgiler verilmiştir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Gizli raporlar
• Özel planlar
• Kimlik bilgileri
• Proje kaynak kodları
• Belgeler
• PDF dosyaları
• Ödeme kayıtları

Kurum hakkında bilgi

IHARA, 1965 yılında kurulmuş, mahsul korumaya yönelik tarımsal kimyasal ürünlerin geliştirilmesi ve üretimi konusunda uzmanlaşmış Brezilyalı bir şirkettir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun fikri mülkiyet haklarına ve ticari sırlarına yönelik ciddi riskler oluşturabilir. Özellikle proje kaynak kodlarının ifşa edilmesi, şirketin rekabet avantajını zayıflatabileceği gibi tedarik zinciri güvenliğini de tehlikeye atabilir. Ayrıca, paylaşılan ödeme kayıtları ve kimlik bilgilerinin sızdırılması, çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik sorunlarına yol açabilir.

Verilerin kısmi olarak yayımlanması, tehdit aktörünün ilerleyen süreçte çifte gasp yöntemine başvurabileceğine işaret etmektedir. Çifte gasp, saldırganların verileri şifreledikten sonra sadece sistemlere erişimi engellemekle kalmayıp, aynı zamanda verileri ifşa etmekle tehdit ederek ikinci bir fidye talebinde bulunmasıdır. Bu tür durumlarda kurumlar, verilerin gizliliğini korumak ile operasyonel sürekliliği sağlamak arasında zorlu bir seçimle karşı karşıya kalabilir.

Brezilya'nın kişisel verilerin korunmasına yönelik yasal düzenlemesi olan LGPD kapsamında, kurumun kişisel verilerin korunması noktasında yasal yaptırımlarla karşılaşması muhtemeldir. Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren kuruluşlar, bu tür siber olaylara karşı savunma mekanizmalarını güçlendirmek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve kapsamlı veri izleme sistemleri gibi stratejik adımlar atmalıdır. Veri sızıntısı ihlallerinde hızlı müdahale ve şeffaf iletişim süreçleri, olası itibar kayıplarının ve yasal yükümlülüklerin yönetilmesi açısından büyük önem taşımaktadır.