Ammega.com, Cactus fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Cactus
• Ülke: Hollanda
• Sektör: Üretim
• Duyuru tarihi: 11 Mart 2024

Cactus fidye yazılımı grubu, Hollanda merkezli üretim şirketi ammega.com'a ait olduğu iddia edilen yaklaşık 850 GB büyüklüğündeki veriyi kendi sızıntı sitesinde listeledi. 11 Mart 2024 tarihinde yapılan bu duyuruyla birlikte, grubun şirketin ağlarına erişim sağladığı ileri sürülmektedir.

Saldırı süreci ve fidye talebi

Cactus grubu, ammega.com'un ağlarına sızdığını ve kurumun kritik verilerine erişim sağladığını iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırı süreciyle ilgili olarak 16 Şubat 2024 tarihi işaret edilmektedir. Tehdit aktörleri, verilerin kamuoyuna açıklanmasını engellemek amacıyla 9 milyon dolar tutarında bir fidye talep etmektedir. Ayrıca, sızdırılan verilerin dosya yapısını veya ağacını sunmak için 90 bin dolarlık ayrı bir bedel belirlendiği belirtilmektedir.

Saldırganların sisteme giriş yapmak için VPN açıklarını kullandığı ifade edilmektedir. Bu durum, kurumun ağ güvenliği protokollerini ve uzaktan erişim yöntemlerini gözden geçirmesi gerekliliğine işaret etmektedir. Siber saldırganlar, bu tür operasyonlarda genellikle çifte gasp yöntemini kullanırlar. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun üzerinde baskı kurmayı amaçlayan bir stratejidir.

İddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilere göre sızıntının içeriğinde şu tür veriler bulunmaktadır:

• Çalışan kişisel verileri
• Müşteri sözleşmeleri
• Finansal kayıtlar
• Mühendislik çizimleri
• Yasal belgeler

İddia edilen veriler arasında muhasebe ve vergi kayıtları, çalışan bordroları ve kişisel dosyalar, müşteri projeleri, sözleşmeler, teknik çizimler, Ar-Ge belgeleri, yasal yazışmalar ve yönetici verileri yer almaktadır. Paylaşılan ekran görüntülerinde pasaport örnekleri ve gizlilik sözleşmeleri gibi hassas dokümanların bulunduğu görülmektedir.

Ammega hakkında

Ammega, konveyör bantları ve güç aktarım çözümleri konusunda uzmanlaşmış küresel bir üretim şirketidir. Şirket, endüstriyel uygulamalar için yüksek performanslı kayışlar ve teknik tekstil ürünleri geliştirmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikeler, sızdırılan kişisel veriler nedeniyle gündeme gelebilir. Şirketin Hollanda merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda GDPR kapsamında idari yaptırımlar ve hukuki süreçlerin tetiklenmesi olasıdır.

Verilerin yayımlanması durumunda, Cactus grubunun uyguladığı çifte gasp yöntemi kurumsal itibarın zarar görmesine ve ticari sırların ifşa olmasına yol açabilir. Ayrıca, sızdırılan verilerin hassasiyeti, kurumun tedarik zinciri ortakları üzerinde de dolaylı riskler oluşturma potansiyeline sahiptir. Üretim sektöründeki organizasyonlar için bu tür durumlar, hem operasyonel hem de stratejik açıdan büyük tehditler oluşturmaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadele etmek için kurumların siber güvenlik önlemlerini sürekli olarak güncellemeleri, VPN gibi uzaktan erişim noktalarını sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Veri sızıntılarının yaratacağı hukuki ve finansal yükümlülükler, siber savunma stratejilerinin bir parçası olarak ele alınmalıdır.