RansomHub fidye yazılım grubu bakpilic.com.tr kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Türkiye
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Eylül 2024

RansomHub grubu Bakpiliç verilerini sızıntı sitesinde paylaştı

RansomHub adlı fidye yazılımı grubu, Türkiye merkezli bir tavukçuluk şirketi olan bakpilic.com.tr kurumuna ait olduğu iddia edilen 430 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, verilerin sızdırılmasının 23 Eylül 2024 tarihinde gerçekleştiği belirtilirken, saldırının 22 Eylül 2024 tarihinde gerçekleştirildiği iddia edilmektedir.

Saldırının detayları ve iddia edilen olay

RansomHub grubunun iddialarına göre, saldırganlar bakpilic.com.tr kurumuna ait sistemlere yetkisiz erişim sağlamış ve çeşitli verileri ele geçirerek dışarı çıkarmıştır. Grubun sızıntı sitesinde paylaştığı görseller, kurumun finansal tablolarını, veritabanı dizinlerini ve yedekleme dosyalarını içeren ekran görüntüleri içermektedir. Bu tür sızıntı olayları, genellikle verileri şifrelemenin yanı sıra verilerin çalınması ve ifşa edilmesi üzerine kurulu olan çifte gasp taktiklerinin bir parçası olarak görülmektedir. RansomHub grubunun, geçmişte ALPHV grubuna bağlı olan bazı aktörleri bünyesine kattığı bilindiğinden, bu tür sızıntıların bu stratejiyle yürütüldüğü değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler ve içerik

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli detaylar öne çıkmaktadır. Grubun paylaştığı materyaller arasında finansal raporlar, banka hesap detayları, çeşitli SQL veritabanı dosyaları (Logo_Connect, T2_Bordro, BAKKONYA21 gibi) ve yedekleme dosyaları yer almaktadır. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Finansal veriler
• Muhasebe kayıtları
• Veritabanı yedekleri
• Üretim ve satış verileri

Kurum profili

Bakpiliç, Türkiye merkezli faaliyet gösteren bir tavukçuluk şirketidir. Kurum, taze ve dondurulmuş piliç eti ürünlerinin üretimi, işlenmesi ve dağıtımı alanında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler arasında yer alan finansal tablolar ve veritabanı yedekleri, kurumun operasyonel sürekliliği ve ticari sırları üzerinde ciddi riskler oluşturabilir. Eğer sızdırılan veriler arasında kişisel veriler bulunuyorsa, KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında yasal yükümlülüklerin doğması ve idari yaptırımlarla karşılaşılması muhtemeldir. Ayrıca, bu verilerin üçüncü tarafların eline geçmesi, kurumun tedarik zinciri ortaklarına yönelik ikincil riskler olan oltalama veya hedefli saldırıların önünü açabilir.

Bu tür karmaşık saldırılar karşısında kurumların, veri sızıntısının tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmesi kritik önem taşımaktadır. Gıda ve tarım sektöründeki diğer kuruluşlar için, tedarik zinciri güvenliğini artırmak, veritabanı yedeklerini izole etmek ve veri sızıntısı tespit mekanizmalarını güçlendirmek bu tür tehditlere karşı savunma stratejilerinin temelini oluşturmalıdır.