Threeam grubu molinoscabodi.com.ar şirketine ait verileri sızdırdığını iddia etti
Threeam adlı tehdit grubu, molinoscabodi.com.ar kurumuna ait verileri sızdırdığını iddia etmektedir.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: Threeam
- Ülke: Arjantin
- Sektör: Tarım ve gıda üretimi
- Duyuru tarihi: 12 Haziran 2026
Threeam olarak bilinen tehdit grubu, Arjantin merkezli molinoscabodi.com.ar kurumuna ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun bu iddiası, kurumun ağlarına yetkisiz erişim sağlandığı ve verilerin dışarı çıkarıldığı öne sürülerek kamuoyuna sunuldu.
Saldırı iddiası ve grubun faaliyetleri
Threeam grubu, 12 Haziran 2026 tarihinde yaptığı bir açıklama ile molinoscabodi.com.ar kurumunu hedef aldıklarını duyurdu. Grubun iddiasına göre, kurumun bilgi işlem ağlarına sızmayı başarmışlar ve içerideki verileri ele geçirmişlerdir. Söz konusu saldırının gerçekleştiği tarih olarak 14 Mayıs 2026 tarihi öne sürülmektedir. Ancak, bu iddiayı ortaya atan grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber suç dünyasında faaliyet gösteren bu tür grupların yöntemleri ve kimlikleri hakkında net bilgilere ulaşmak çoğu zaman güç olmaktadır.
Bu tür siber saldırı senaryolarında, saldırganlar genellikle kurumun dijital altyapısına sızdıktan sonra verileri ele geçirmek için çeşitli yöntemler kullanırlar. Grubun bu olayda gerçekleştirdiği eylemin niteliği, kurumun ağ güvenliği protokollerinin nasıl ihlal edildiği konusunda henüz net bir tablo çizmemektedir. Siber saldırganların ağlara erişim sağladıktan sonra verileri dışarı aktarmaları, modern fidye yazılımı saldırılarının en kritik aşamalarından birini oluşturmaktadır.
Sızdırılan verilerin durumu
Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, türü veya içeriği hakkında herhangi bir detay paylaşılmamıştır. Grubun yaptığı açıklamada hangi dosyaların veya hangi tip verilerin ele geçirildiğine dair spesifik bir bilgiye yer verilmemiştir. Ayrıca, sızıntının gerçekleştiği iddia edilen platforma dair paylaşılan ekran görüntülerine bakıldığında, ilgili sızıntı sitesine şu an için erişim sağlanamadığı görülmektedir. Bu durum, verilerin gerçekten sızdırılıp sızdırılmadığı veya sızıntı sitesinin durumunun ne olduğu konusunda belirsizliği artırmaktadır.
Siber saldırganlar bazen verilerin içeriğini kanıtlamak için küçük parçalar paylaşırken, bazen de sadece baskı kurmak amacıyla hiçbir içerik göstermeden iddialarda bulunabilirler. Mevcut durumda, sızdırılan verilerin kapsamı hakkında herhangi bir veri tipi listesi sunulmamıştır.
Molinos Cabodi Hnos. S.A. hakkında
Molinos Cabodi Hnos. S.A., 1853 yılından bu yana faaliyet gösteren, özellikle un ve irmik gibi tahıl ürünleri üretimi yapan Arjantin merkezli bir gıda şirketidir. Şirket, MERCOSUR bölgesindeki müşterilerine yüksek kaliteli un çeşitleri tedarik etmektedir. Tarihsel geçmişiyle bölgedeki gıda tedarik zincirinde önemli bir yere sahip olan kurum, geniş bir müşteri ağına hizmet vermektedir.
Olası etkiler ve değerlendirme
Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi bir olumsuz etki yaratma potansiyeline sahiptir. Verilerin içeriği henüz bilinmese de, sızdırılan bilgilerin niteliğine bağlı olarak kurumun tedarik zinciri ortakları ve müşterileri için hedefli oltalama saldırıları riski doğabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak güvenilir bir kurum gibi davranıp iş ortaklarını kandırmaya yönelik sofistike yöntemler geliştirebilirler.
Ayrıca, kurumun Arjantin'deki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Veri ihlalleri, genellikle sıkı denetimler ve hukuki yaptırımları beraberinde getirir. Diğer bir risk ise grubun çifte gasp yöntemi uygulamasıdır. Bu yöntemde saldırganlar, hem sistemlerin kilitlenmesi hem de verilerin yayımlanması tehdidi üzerinden kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların kriz yönetimi süreçlerini oldukça karmaşık hale getirmektedir.
Gıda sektörü gibi kritik tedarik zinciri unsurlarını barındıran alanlarda, bu tür siber olaylar sadece tek bir şirketi değil, tüm ekosistemi etkileyebilir. Bu nedenle, kurumların ağ güvenliği, veri şifreleme ve çalışan farkındalığı gibi alanlarda savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.