RansomHub grubu diazfoodsolutions.es verilerini sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: İspanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Aralık 2024

RansomHub fidye yazılımı grubu, İspanya merkezli bir gıda sektörü tedarikçisi olan diazfoodsolutions.es kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun ticari faaliyetlerine yönelik ciddi bir veri sızıntısı riskine işaret ediyor.

Saldırı iddiası ve olay süreci

RansomHub adlı tehdit aktörü, 27 Aralık 2024 tarihinde diazfoodsolutions.es kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun iddiasına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu süreçte çeşitli dosyalar ele geçirilmiştir. Saldırganlar, iddialarını desteklemek amacıyla kurumun ticari operasyonlarına dair bazı belgeleri örnek olarak yayımlamışlardır.

Siber saldırı dünyasında bu tür eylemler genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurarlar. RansomHub'ın bu hamlesi, kurumun operasyonel süreçlerini doğrudan hedef alan bir siber saldırı girişimi olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan örnek belgeler, kurumun finansal ve ticari yapısına dair kritik bilgiler içermektedir. Paylaşılan verilerin içeriği, kurumun iç işleyişi hakkında önemli ipuçları barındıran PDF ve XLSX formatındaki dosyalardan oluşmaktadır. İddia edilen sızıntıda yer alan veri türleri şunlardır:

• Finansal tablolar
• Satış raporları
• Sübvansiyon verileri

Bu tür verilerin kamuya açık hale gelmesi, kurumun ticari sırlarının ve stratejik planlamalarının ifşa olması anlamına gelebilir. Özellikle finansal raporlar ve satış verileri, kurumun piyasa konumunu ve ekonomik durumunu doğrudan etkileyebilecek niteliktedir.

Diaz Food Solutions hakkında

Diaz Food Solutions, İspanya merkezli faaliyet gösteren bir gıda sektörü tedarikçisidir. Şirket, gıda ürünlerinin işlenmesi, paketlenmesi ve dağıtımı alanlarında kapsamlı hizmetler sunmaktadır. Gıda tedarik zincirinin önemli bir parçası olan kurumun, operasyonel sürekliliği ve veri güvenliği, sektördeki konumu açısından kritik önem taşımaktadır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı, kurumun ticari ve finansal verilerinin ifşa olmasına yol açabilecek ciddi sonuçlar doğurabilir. İspanya'da faaliyet gösteren bir kuruluş olması nedeniyle, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma yükümlülükleri gereği idari yaptırımlarla karşılaşması muhtemeldir. Ayrıca, paylaşılan verilerin içeriği, kurumun tedarik zinciri ve iş ortakları üzerinde ikincil riskler oluşturma potansiyeline sahiptir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerinin durduğu bildirilmiş olsa da, bu durum eldeki verilerin gelecekte farklı platformlarda tekrar yayımlanma olasılığını artırmaktadır. Bu durum, siber saldırı mağduru kurumlar için uzun vadeli bir risk yönetimi gerekliliği doğurmaktadır.

Gıda ve tarım sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Bu sektördeki kurumların, veri koruma standartlarını en üst düzeye çıkarmaları, ağ segmentasyonu uygulamaları ve düzenli olarak güvenlik denetimlerinden geçmeleri, benzer siber tehditlerin etkilerini minimize etmek adına kritik öneme sahiptir.