Sus Insumos S.A.S verilerinin Vect grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Vect
• Ülke: Kolombiya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 25 Şubat 2026

Vect olarak bilinen bir tehdit aktörü, Kolombiya merkezli Sus Insumos S.A.S şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir fidye yazılımı sızıntı sitesinde ilan yayımladı. Tehdit aktörü, söz konusu verilerin kurumun hassas dosyalarını içerdiğini öne sürerek, müzakere sürecinin devam ettiğini ve belirlenen süre içinde fidye ödenmemesi durumunda verilerin kamuya açık hale getirileceğini belirtti.

Saldırı iddiası ve sürecin işleyişi

Tehdit aktörü Vect tarafından yapılan açıklamada, Sus Insumos S.A.S şirketine ait olduğu iddia edilen verilerin ele geçirildiği ve sızıntı sitesinde listelendiği belirtilmektedir. İlanda, saldırının gerçekleştiği tarihin 25 Şubat 2026 olduğu öne sürülmektedir. Tehdit aktörü, kurum ile yürütülen müzakerelerin halihazırda devam ettiğini ifade etmiştir. Bu tür durumlarda siber saldırganlar genellikle 'çift şantaj' olarak bilinen bir yöntem izlerler; bu yöntemde veriler sadece şifrelenmekle kalmaz, aynı zamanda sızdırılma tehdidiyle de bir baskı aracı olarak kullanılır.

Saldırganlar, kurumun belirli bir süre içinde fidye ödememesi halinde verilerin tamamen yayımlanacağını iddia etmektedir. İlanda herhangi bir fidye miktarı belirtilmemiş olup, saldırının kapsamına dair görsel bir kanıt veya ekran görüntüsü de paylaşılmamıştır. Tehdit aktörünün kimliği ve operasyonel kapasitesi hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Ele geçirildiği iddia edilen veriler

Yapılan iddialara göre, sızdırılan verilerin toplam boyutu 30.26 GB olarak belirtilmiştir. Tehdit aktörü, ele geçirdiği verilerin içeriğine dair kapsamlı bir liste sunmuştur. İddia edilen veriler arasında şunlar yer almaktadır:

• Web sunucusu dosyaları
• Veritabanı kayıtları
• ERP verileri
• Muhasebe kayıtları
• Ağ dizin verileri

Bu verilerin içeriğine dair yapılan açıklamalarda; web sunucusu dosyaları, yerel geliştirme ortamı dosyaları, veritabanı ve SQL sunucu dizinleri, işletme/ERP ve muhasebe uygulaması verileri ile paylaşılan ağ dizinlerinin sızdırıldığı öne sürülmektedir. Verilerin gerçekliği veya kapsamı hakkında kurum tarafından yapılmış bir açıklama bulunmamaktadır.

Sus Insumos S.A.S hakkında

Sus Insumos S.A.S, Kolombiya merkezli faaliyet gösteren bir tarım ve gıda ürünleri tedarikçisidir. Şirket, temel olarak tarımsal girdilerin satışı ve dağıtımı alanında uzmanlaşmış olup, sektördeki operasyonlarını bu doğrultuda sürdürmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Sus Insumos S.A.S bünyesindeki hassas ticari ve operasyonel verilerin ifşa olma riskiyle karşı karşıya olduğunu göstermektedir. Özellikle ERP ve muhasebe verilerinin ele geçirildiği iddiası, kurumun finansal süreçleri ve tedarik zinciri ilişkileri üzerinde ikincil riskler oluşturabilir. Bu tür verilerin sızması, şirketlerin ticari sırlarını, müşteri bilgilerini ve operasyonel iş akışlarını tehlikeye atabilir.

Veri ihlali durumunda, Kolombiya veri koruma mevzuatı kapsamında kurumun yasal bildirim yükümlülüklerini yerine getirmesi gerekebilir. Ayrıca, eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir. Bu tür siber olaylarla mücadele etmek için kuruluşların ağ segmentasyonu, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma stratejilerine odaklanması kritik önem taşır.