RansomHub fidye yazılım grubu www.garudafood.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Endonezya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 20 Temmuz 2024

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, Endonezya merkezli gıda ve içecek üreticisi olan Garudafood şirketini hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklamayla kurumun verilerini ele geçirdiğini ve operasyonel süreçlerine zarar verdiğini iddia ederek şirketi fidye taleplerini karşılamaya zorlamaya çalışıyor.

Saldırı iddiası ve yaşanan olay

RansomHub grubunun sızıntı sitesinde paylaştığı bilgilere göre, saldırganlar Garudafood'un üretim sistemlerini felç ettiğini öne sürüyor. Grubun iddialarına göre, kurumun üretim süreçleri bu saldırı sonucunda durma noktasına getirilmiş durumda. Tehdit aktörleri, sadece sistemleri bozmakla kalmadıklarını, aynı zamanda kurumun verilerinin bir kısmını dışarı sızdırdıklarını da belirtiyorlar.

Saldırganlar tarafından yapılan resmi açıklamada, kurumun fidye taleplerine yanıt vermemesi durumunda, ele geçirilen hassas bilgilerin kamuya açık bir şekilde yayımlanacağı konusunda açık bir tehdit savrulıyor. Bu durum, siber suçluların kurbanlarını baskı altına almak için sıklıkla başvurduğu bir yöntemdir. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür saldırılarda genellikle çifte gasp stratejisinin uygulandığı görülmektedir. Bu stratejide saldırganlar, hem sistemleri şifreleyerek operasyonları durdurmayı hem de verileri çalmakla tehdit ederek şirketi ödeme yapmaya zorlamayı amaçlamaktadır.

Etkilenen veriler ve sızdırılan içerik

Saldırganların paylaştığı ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı detaylar görülmektedir. Bu veriler arasında çalışanlara ait olduğu düşünülen isimler, e-posta adresleri ve çeşitli tarih bilgilerini içeren listeler yer almaktadır. Ayrıca, şirketin ticari sırları arasında yer alabilecek ürün belgelerinin de sızdırıldığı iddia edilmektedir.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Çalışan kişisel verileri
• Kurumsal ürün belgeleri

Söz konusu belgeler arasında özellikle 'Chocolatos' markasına ait ürün dokümanlarının bulunduğu görülmektedir. Verilerin içeriği hakkında daha fazla detay verilmemiştir.

Garudafood hakkında

Garudafood, Endonezya merkezli faaliyet gösteren, bölgenin önde gelen gıda ve içecek üreticilerinden biridir. Şirket; atıştırmalıklar, bisküviler, süt ürünleri ve şekerleme gibi çok geniş bir ürün yelpazesiyle tüketicilere hizmet vermektedir. Bu kadar geniş bir ürün gamına sahip olan bir üreticinin sistemlerine yönelik saldırılar, operasyonel süreklilik açısından kritik önem taşımaktadır.

Saldırının olası sonuçları ve değerlendirme

RansomHub'ın bu iddiaları, kurumun operasyonel süreçlerinin ciddi şekilde aksamasına ve çalışanların kişisel verilerinin ifşa olmasına yol açabilecek niteliktedir. Verilerin sızdırılması, çalışanlara yönelik çok daha hedefli ve sofistike oltalama saldırılarının önünü açabilir. Ayrıca, kurumun bu veri ihlali nedeniyle Endonezya'daki veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Gıda ve üretim sektöründeki diğer kuruluşlar için bu tür vakalar önemli dersler içermektedir. Bu tür bir siber ihlal, sadece hedef alınan kurumla sınırlı kalmayıp, tedarik zinciri üzerinde de geniş çaplı riskler oluşturabilir. Üretim hattının durması, hammadde tedarikçilerinden son tüketiciye kadar uzanan bir zincirde aksamalara neden olabilir. Bu tür tehditlere karşı kurumların, veri koruma protokollerini sıkılaştırmaları, çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları ve sistem yedekleme stratejilerini düzenli olarak test etmeleri kritik önem arz etmektedir.