RansomHub fidye yazılım grubu acquafertil.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 8 Ocak 2025

RansomHub grubu Acquafertil verilerini sızıntı sitesinde paylaştı

RansomHub fidye yazılımı grubu, Brezilya merkezli tarım ve gübre şirketi olan acquafertil.com.br kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Grubun 8 Ocak 2025 tarihinde gerçekleştirdiği bu paylaşım, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli dosyaların ele geçirildiği iddiasını içermektedir.

Söz konusu sızıntı iddiasına göre, saldırganlar kurumun dijital altyapısına sızarak kritik dosyalara erişim sağladıklarını öne sürmektedir. Paylaşılan ekran görüntülerinden elde edilen verilere göre, saldırganlar kurumun iç yazışmaları, faturalar, finansal tablolar ve dosya dizin yapıları gibi hassas içerikleri sızdırdıklarını göstermektedir. Bu durum, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalma ve yayımlama tehdidini de kullandıklarını göstermektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair çok sayıda farklı veri türünün sızdırıldığı görülmektedir. Bu veriler arasında idari belgelerden mühendislik dosyalarına, insan kaynakları kayıtlarından finansal verilere kadar geniş bir yelpaze bulunmaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Finansal veriler
• İdari belgeler
• İnsan kaynakları verileri
• Satış raporları
• Faturalar

Bu verilerin yanı sıra sistem dizin yapılarının da sızdırıldığı belirtilmektedir. Veri boyutu veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Acquafertil hakkında genel bilgiler

Acquafertil, Brezilya merkezli faaliyet gösteren bir tarım ve gübre şirketidir. Kurum, tarımsal verimliliği artırmak amacıyla çeşitli gübre çözümleri ve çeşitli tarım ürünlerinin tedariki konusunda hizmet sağlamaktadır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

RansomHub grubunun gerçekleştirdiği bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırılan veriler arasında yer alan finansal ve kişisel bilgiler, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Hukuki açıdan bakıldığında, Brezilya'daki Genel Veri Koruma Kanunu (LGPD) uyarınca, kurumun veri ihlali bildirim yükümlülükleriyle karşılaşabileceği ve potansiyel idari yaptırımlara maruz kalabileceği değerlendirilmektedir. Siber saldırganların kullandığı çifte gasp yöntemi, verileri yayımlama tehdidiyle fidye talep etme stratejisine dayanmaktadır. Ayrıca, RansomHub grubunun 2025 başlarında faaliyetlerini durdurduğuna dair raporlar, bu sızıntıların grubun son faaliyetleri arasında yer alabileceğine işaret etmektedir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür saldırılara karşı savunma mekanizmalarını güçlendirmelidir. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli yedekleme stratejilerinin uygulanması büyük önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri koruma kanunlarına uyum süreçlerinin sıkılaştırılması, benzer siber tehditlerin etkilerini minimize etmek adına kritik adımlardır.