RansomEXX grubu Jacobs Farm / Del Cabo verilerini sızdırdığını iddia etti

• Fidye grubu: RansomEXX
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 22 Nisan 2024

RansomEXX grubu Jacobs Farm / Del Cabo verilerini sızdırdığını iddia etti

RansomEXX olarak bilinen tehdit aktörü, tarım sektöründe faaliyet gösteren Jacobs Farm / Del Cabo şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklamada, söz konusu verilerin sızdırıldığı ve erişime açıldığı ileri sürülmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü RansomEXX, bu veri sızıntısının geçmişe dayandığını belirterek, verilerin 24 Haziran 2023 tarihinde gerçekleştiğini iddia ettiği bir ihlal sonucunda ele geçirildiğini öne sürmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, sızdırılan veriler çok sayıda parçadan oluşmaktadır. Yapılan iddialara göre, sızdırılan veri seti 521 farklı parçadan meydana gelmektedir.

Verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak paylaşılan ekran görüntülerinde çok sayıda parçalı dosya listesi yer almaktadır. Grubun iddiaları doğrultusunda, sızdırılan verilerin toplam boyutunun yaklaşık 399 GB olduğu belirtilmektedir. Bu durum, kurumun dijital varlıkları üzerinde ciddi bir veri kaybı yaşandığı iddiasını beraberinde getirmektedir.

Etkilenen veriler

İlgili sızıntı ilanında, ele geçirildiği iddia edilen verilerin türlerine dair spesifik bir içerik bilgisi verilmemiştir.

Jacobs Farm / Del Cabo profili

Jacobs Farm / Del Cabo, sürdürülebilir tarım ve etik iş uygulamalarına odaklanan bir organik tarım şirketidir. Kaliforniya merkezli olan firma, taze organik ürünler yetiştirme ve tedarik etme konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası sonuçları ve değerlendirme

Bu olay, Jacobs Farm / Del Cabo bünyesinde bulunan hassas kurumsal veya kişisel verilerin ifşa olma riskini beraberinde getirebilir. Sızıntının doğrulanması durumunda, kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'ndeki eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. İfşa edilen veriler, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

RansomEXX grubunun geçmişteki faaliyetleri göz önüne alındığında, grubun çifte gasp yöntemini benimsemiş olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla tehdit ederek kurumdan iki ayrı şekilde fidye talep etmesi esasına dayanır. Bu tür saldırılar, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturur. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür siber tehditler, tedarik zinciri güvenliğini de doğrudan etkileyebilir. Bu tür risklere karşı kurumların veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntılarının tespit edilmesi ve müdahale edilmesi süreçleri, yasal yükümlülüklerin yerine getirilmesi açısından da hayati bir rol oynamaktadır.