Schwälbchen Molkerei AG metaencryptor grubu tarafından hedef alındı

• Fidye grubu: metaencryptor
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 16 Ağustos 2023

Metaencryptor adlı fidye yazılımı grubu, Schwälbchen Molkerei AG isimli kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığını iddia etti. Söz konusu iddia, kurumun ağlarına yetkisiz erişim sağlandığı ve verilerin ele geçirildiği yönündedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen metaencryptor grubu, Schwälbchen Molkerei AG'yi sızıntı platformunda kamuoyuna duyurdu. Yapılan açıklamada, saldırganların kurumun ağ sistemlerine yetkisiz bir şekilde erişim sağladığı ve bu süreçte verilerin dışarı aktarıldığı öne sürülmektedir. İddiaları desteklemek amacıyla paylaşılan bir ekran görüntüsünde, sızıntının kanıtı olarak gösterilmek üzere 'samples' olarak adlandırılan bir dosya dizin yapısı yer almaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra verilerin ifşa edilmesi yoluyla ek bir baskı kurmayı amaçlayan çift şantaj taktiği olarak bilinir. Sızıntı siteleri, bu tür saldırıların bir parçası olarak mağdur şirketlerin isimlerini listeleyerek kamuoyu üzerinde baskı oluşturmayı hedefler.

Sızdırılan verilerin kapsamı

Söz konusu sızıntı iddiasına konu olan verilerin niteliği veya kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü, sızdırılan verilerin içeriğine dair detaylı bir bilgi sunmamakta; yalnızca genel bir dosya dizin yapısına dair referans vermektedir. İlanda herhangi bir veri türü belirtilmemiştir.

Etkilenen veri türleri

• İlanda herhangi bir veri türüne dair bilgi verilmemiştir.

Kurum hakkında bilgi

Schwälbchen Molkerei AG, süt ürünleri üretimi ve toptan satışı alanında faaliyet gösteren bir Alman şirketidir. Kurum; taze süt, krema, yoğurt, tereyağı ve peynir gibi çeşitli süt ürünlerinin üretimi ve dağıtımıyla ilgilenmektedir.

Olası riskler ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir ve müşteri veya çalışan verilerinin ifşa edilmesiyle sonuçlanabilir. Almanya merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Verilerin sızdırılması durumunda, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkma ihtimali bulunmaktadır.

Sektördeki diğer kuruluşlar için bu tür durumlar, siber güvenlik önlemlerinin ve ağ izleme süreçlerinin önemini bir kez daha göstermektedir. Kurumların, sızıntı iddialarını doğrulamak adına iç ağlarında kapsamlı bir adli bilişim incelemesi başlatmaları önerilmektedir. Siber saldırıların karmaşıklaşmasıyla birlikte, veri sızıntısı iddialarına karşı hızlı müdahale ve detaylı analiz süreçleri kritik önem taşımaktadır.