Skira grubu CCL Products India verilerini sızdırdığını iddia etti

• Fidye grubu: Skira
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 6 Mart 2025

Skira olarak bilinen tehdit grubu, CCL Products India şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Yapılan açıklamada, sızdırıldığı öne sürülen verilerin toplam boyutunun yaklaşık 1.4 TiB olduğu belirtildi.

Saldırı iddiasının ayrıntıları

Tehdit aktörleri, söz konusu verilerin CCL Products India şirketinin kurumsal kaynak planlama (ERP) sistemlerinden ele geçirildiğini iddia etmektedir. Skira grubu, yayımladığı ilanla birlikte sızdırılan verilerin içeriğine dair çeşitli detaylar paylaşmıştır. Bu kapsamda, saldırganlar sızdırılan veriler arasında kritik öneme sahip ERP veritabanlarının ve yazılım kaynak kodlarının bulunduğunu ileri sürmektedir.

Grubun paylaştığı bilgilerde, sızıntının boyutuna dair spesifik bir vurgu yapıldığı görülmektedir. Tehdit aktörleri, özellikle 621 GiB boyutunda olduğu tahmin edilen bir ERP veritabanı yedeğinin sızdırıldığını özellikle belirtmiştir. Bu durum, siber saldırganların şirketin operasyonel verilerine yönelik doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Skira grubunun yaptığı açıklamada, sızdırılan verilerin içeriğine dair şu unsurlar öne çıkmaktadır:

• ERP veritabanları
• Kaynak kodları

Saldırganlar tarafından paylaşılan bu verilerin, şirketin dijital altyapısının temel taşlarını oluşturduğu iddia edilmektedir.

CCL Products India hakkında

CCL Products India, dünyanın en büyük hazır kahve üreticilerinden biri olarak tanınmaktadır. Şirket, çeşitli kahve ürünleri üretmekte ve bu ürünleri dünya çapında çok sayıda ülkeye ihraç etmektedir. Küresel ölçekteki bu operasyonel yapısı, şirketi tedarik zinciri ve üretim süreçleri açısından kritik bir konuma getirmektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen ERP verilerinin ifşa edilmesi, kurumun operasyonel süreçleri ve ticari sırları üzerinde ciddi riskler oluşturabilir. Bu tür kritik verilerin kamuoyuna veya kötü niyetli aktörlere açığa çıkması, şirketin rekabet avantajını zayıflatabilir ve tedarik zinciri operasyonlarında aksamalara yol açabilir. Ayrıca, Hindistan'daki veri koruma mevzuatları çerçevesinde kurumun yasal sorumluluklarla karşı karşıya kalabileceği değerlendirilmektedir.

Siber güvenlik perspektifinden bakıldığında, bu tür veri sızıntıları kimlik hırsızlığı veya hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir. Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu süreçte kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme standartlarını yükseltmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.

Sonuç olarak, Skira grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, bu tür büyük ölçekli veri sızıntısı iddiaları, üretim sektöründeki şirketlerin dijital varlıklarını koruma stratejilerini gözden geçirmeleri gerektiğini bir kez daha göstermektedir.