Sarcoma grubu Chema Per şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: sarcoma
• Ülke: Peru
• Sektör: Üretim
• Duyuru tarihi: 30 Kasım 2024

Sarcoma olarak bilinen tehdit grubu, Peru merkezli Chema Per isimli kurumun verilerinin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Yapılan duyuruya göre, saldırganlar kurumun verilerine erişim sağladıklarını ve önemli miktarda veriyi ele geçirdiklerini öne sürüyor.

Saldırı iddiası ve yaşanan olay

Tehdit grubu tarafından yapılan açıklamada, Chema Per şirketine yönelik bir veri sızıntısı gerçekleştirildiği ileri sürülmektedir. Sarcoma adlı grubun gerçekleştirdiği bu eylem, siber saldırganların verileri ele geçirdikten sonra bunları ifşa etmekle tehdit ettiği çift şantaj yönteminin bir parçası olarak değerlendirilebilir. Bu tür durumlarda saldırganlar genellikle verilerin içeriğini sergileyerek kurum üzerinde baskı kurmayı hedeflerler.

Söz konusu iddiaya göre, saldırganlar kurumun sistemlerine sızarak geniş kapsamlı bir veri toplama süreci yürütmüşlerdir. Ancak, bu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Grubun yöntemleri ve geçmişteki diğer faaliyetleri hakkında detaylı bilgi bulunmamaktadır. Bu durum, siber güvenlik uzmanları için tehdidin kapsamını ve motivasyonunu anlamayı zorlaştıran bir faktördür.

Sızdırılan verilerin kapsamı

Saldırganların iddialarına göre, ele geçirilen verilerin boyutu oldukça büyüktür. Yapılan açıklamada, sızdırılan verilerin 60 GB boyutunda bir arşiv halinde paylaşıldığı belirtilmektedir. Ancak, bu büyük boyutlu arşivin içeriğine dair herhangi bir detaylı döküm veya dosya türü bilgisi sunulmamıştır. Ayrıca, sızıntının kanıtı olarak herhangi bir ekran görüntüsü de paylaşılmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir spesifik veri tipi belirtilmemiştir.

Chema Per hakkında

Chema Per, Peru merkezli faaliyet gösteren ve endüstriyel sektörlerde önemli bir konuma sahip olan bir kuruluştur. Şirket, inşaat, madencilik ve endüstriyel sektörler için katkı maddeleri ve yapı kimyasalları üretmektedir. Sektördeki köklü geçmişiyle dikkat çeken kurum, 43 yılı aşkın bir süredir operasyonlarını sürdürmektedir.

Saldırı iddiasının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel verilerinin ve ticari bilgilerinin ifşa olma riskini beraberinde getirmektedir. Chema Per gibi 43 yıllık köklü bir geçmişe sahip olan bir şirketin sızdırılan verileri arasında, hassas müşteri bilgileri veya tedarikçi bilgilerinin bulunma ihtimali bulunmaktadır. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, kurumun ticari sırlarının açığa çıkmasına neden olabilir.

Bu durumun yaratabileceği riskler arasında şunlar yer almaktadır:

• İtibar kaybı: Verilerin sızdırılması, iş ortakları ve müşteriler nezdinde güvenin sarsılmasına ve kurumsal imajın zarar görmesine yol açabilir.
• Hedefli saldırılar: Sızan verilerin, kimlik hırsızlığı veya kuruma yönelik daha gelişmiş hedefli oltalama saldırıları için bir kaynak olarak kullanılması ihtimali bulunmaktadır.
• Yasal riskler: Veri sızıntıları, kurumun faaliyet gösterdiği bölgedeki yasal düzenlemelerle ilgili sorumluluklar doğurabilir.

Bu tür olaylar karşısında kurumların, Peru mevzuatına uygun olarak veri koruma önlemlerini kapsamlı bir şekilde gözden geçirmeleri ve siber güvenlik stratejilerini güçlendirmeleri kritik önem taşımaktadır. Özellikle endüstriyel üretim yapan şirketler için operasyonel süreklilik ve veri gizliliği, tedarik zinciri güvenliği açısından hayati önem arz etmektedir.