Tuna Processors Philippines, Inc. nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Filipinler
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 13 Temmuz 2025

nightspire adlı fidye yazılımı grubu, Tuna Processors Philippines, Inc. şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurarak kurumu sızıntı sitesinde listeledi. Grubun 13 Temmuz 2025 tarihinde yaptığı bu bildirimle birlikte, saldırının 6 Temmuz 2025 tarihinde gerçekleştiği öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

nightspire grubu tarafından paylaşılan bilgilere göre, Tuna Processors Philippines, Inc. kurumuna yönelik bir siber saldırı gerçekleştirildiği ve verilerin ele geçirildiği iddia edilmektedir. Grubun sızıntı sitesinde yer alan duyuruya göre, kurumun verilerinin sızdırıldığı belirtilmektedir. Ancak, bu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve grubun kimliği hakkında net bir tablo çizilmesini zorlaştırmaktadır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içerir. Bu yöntemle saldırganlar, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesiyle ticari itibarını sarsmayı da hedeflerler. Söz konusu olayda da benzer bir süreç izlenmiş gibi görünmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgi sunulmadığı görülmektedir. İlanda herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriği ve niteliği hakkında henüz net bir açıklama bulunmamaktadır.

• Sızdırılan verilerin içeriğine dair spesifik bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Tuna Processors Philippines, Inc., Filipinler merkezli bir ton balığı işleme ve gıda üretim şirketidir. Şirket, deniz ürünleri sektöründe faaliyet göstermekte olup ton balığı ürünlerinin işlenmesi ve tedariki konusunda uzmanlaşmıştır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Paylaşılan verilerin içeriği henüz belirsiz olsa da, bu tür sızıntılarda kurum çalışanlarına veya iş ortaklarına ait bilgilerin yer alması ihtimali bulunmaktadır. Bu durum, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Verilerin üçüncü taraflarca erişilebilir hale gelmesi, tedarik zinciri içerisinde de ikincil riskler meydana getirebilir. Özellikle gıda üretim sektöründe faaliyet gösteren şirketler için tedarik zinciri güvenliği kritik bir öneme sahiptir. Ayrıca, kurumun Filipinler veri gizliliği yasaları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Gıda ve tarım sektöründeki kuruluşlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına aşağıdaki adımları değerlendirebilirler:

• Veri şifreleme: Kritik verilerin hem dinlenirken hem de aktarılırken şifrelenmesi, verilerin ele geçirilmesi durumunda okunmasını zorlaştırır.
• Erişim kontrolleri: En az yetki prensibiyle çalışan, sıkılaştırılmış erişim kontrollerinin uygulanması.
• Yedekleme stratejileri: Çevrimdışı ve izole edilmiş yedekleme sistemlerinin düzenli olarak test edilmesi.
• Çalışan farkındalığı: Oltalama saldırılarına karşı çalışanların sürekli eğitilmesi.

Sonuç olarak, Tuna Processors Philippines, Inc. için ortaya çıkan bu durum, hem operasyonel hem de yasal açıdan dikkatle takip edilmesi gereken bir süreç niteliğindedir.