BRiC Partnership, Cactus fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Cactus
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Eylül 2023

Cactus fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren BRiC Partnership şirketine ait verilerin ele geçirildiğini iddia ederek ilgili kurumu sızıntı sitesinde listeledi. Eylül 2023 tarihinde yayımlanan bu duyuru, şirketin verilerinin tehlikede olduğunu öne süren bir veri sızıntısı ilanı niteliği taşıyor.

Saldırı iddiası ve saldırgan grubun profili

Cactus fidye yazılımı grubu tarafından paylaşılan iddiaya göre, BRiC Partnership'e ait veriler siber saldırganların eline geçmiştir. Grubun gerçekleştirdiği bu eylem, kurumun profesyonel hizmetler alanındaki faaliyetlerine yönelik bir saldırı olarak nitelendiriliyor. Söz konusu grup, siber güvenlik dünyasında 2023 yılında ortaya çıkan yeni bir aktör olarak bilinmektedir.

Saldırganların ağlara erişim sağlama yöntemleri incelendiğinde, genellikle VPN açıkları üzerinden sistemlere sızdıkları görülmektedir. Bu tür yöntemler, ağ güvenliğinin en kritik noktalarından biri olan uzaktan erişim protokollerini hedef alarak saldırganlara geniş bir hareket alanı sağlamaktadır. Cactus grubu hakkında kamuya açık olarak bulunan bilgiler oldukça sınırlı düzeydedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilan kapsamında, ele geçirildiği öne sürülen verilerin niteliği veya içeriği hakkında herhangi bir detaylı bilgi sunulmamıştır. İlan içerisinde sızdırılan dosyalara dair herhangi bir ekran görüntüsü veya verilerin kapsamını belirleyecek somut bir veri yer almamaktadır.

İlgili sızıntı ilanı kapsamında herhangi bir veri türü veya dosya içeriği isimlendirilmemiştir.

BRiC Partnership hakkında

BRiC Partnership, 2002 yılında kurulmuş olan ve mühendislik ile danışmanlık alanlarında uzmanlaşmış bir firmadır. Şirketin Illinois, Indiana ve Missouri eyaletlerinde ofisleri bulunmaktadır. Kurum, 1980'lerden bu yana çeşitli mühendislik hizmetleri sunan deneyimli uzmanlar tarafından yönetilmektedir.

Olası riskler ve sektörel değerlendirme

Bu tür sızıntı iddiaları, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi riskler oluşturabilecek niteliktedir. Cactus grubunun, kurbanlarından veri sildirmek için hem verileri şifreleyen hem de verileri ifşa eden çifte gasp yöntemini uyguladığı bilinmektedir. Bu durum, ele geçirilen verilerin gelecekte kamuya açık hale getirilmesi veya kötü niyetli üçüncü taraflara satılması olasılığını beraberinde getirmektedir.

Veri sızıntılarının yaratabileceği diğer tehlikeler arasında şunlar yer almaktadır:

• Hedefli Oltalama Saldırıları: Sızan verilerin, kurum çalışanlarına veya müşterilerine yönelik daha sofistike ve hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.
• Yasal Süreçler: Kurumun faaliyet gösterdiği bölgelerdeki veri koruma düzenlemeleri çerçevesinde, kişisel verilerin korunmasıyla ilgili yasal süreçlerin tetiklenmesi beklenebilir.

Profesyonel hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, veri güvenliği protokollerinin ve ağ erişim kontrollerinin, özellikle de VPN sistemlerinin sürekli denetlenmesinin önemini bir kez daha ortaya koymaktadır. Siber saldırganların kullandığı yöntemlerin çeşitlenmesi, kurumların savunma stratejilerini sürekli güncel tutmasını zorunlu kılmaktadır.