Cactus fidye yazılım grubu aerodynamicinc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 1 Nisan 2024

Cactus fidye yazılımı grubu, havacılık ve uzay endüstrisi için kritik parçalar üreten Aerodynamic Inc. şirketine ait olduğunu iddia ettiği 1.1TB boyutundaki verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşıyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Cactus grubu, 1 Nisan 2024 tarihinde Aerodynamic Inc. ile ilgili bir duyuru yayımlayarak durumu kamuoyuna ilan etti. Grubun iddialarına göre, siber saldırı süreci 18 Mart 2024 tarihinde gerçekleşti. Bu tarihte gerçekleştiği öne sürülen olay neticesinde, kurumun dijital varlıklarına sızıldığı ve kritik verilerin dışarı aktarıldığı iddia edilmektedir.

Saldırganlar, sızdırılan verilerin içeriğine dair detaylı bilgiler paylaşarak, kurumun çeşitli müşterileriyle olan yazışmalarının ve teknik dokümanlarının ele geçirildiğini ileri sürmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edilmesiyle şantaj yapmayı amaçlayan çifte gasp yöntemini kullanmaktadırlar. Bu yöntem, kurumun operasyonel süreçlerini felç etmeyi ve verilerin sızdırılması tehdidiyle ödeme yapılmasını sağlamayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Cactus grubunun paylaştığı bilgilere göre, ele geçirilen veriler kurumun operasyonel ve ticari faaliyetleri için kritik öneme sahip birçok farklı veri türünü kapsamaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veriler şunlardır:

• Mühendislik dokümanları ve teknik çizimler
• Boeing, SpaceX ve Airbus gibi müşterilerle yapılan gizli yazışmalar
• Kurumsal yazışmalar
• Veritabanı yedekleri
• Çalışanlara ait kişisel belgeler

Bu verilerin kapsamı, saldırının sadece teknik verilerle sınırlı kalmadığını, aynı zamanda kurumsal hafızayı ve çalışan mahremiyetini de hedef aldığını göstermektedir.

Aerodynamic Inc. hakkında

Aerodynamic Inc., havacılık ve uzay endüstrisi için hassas işlenmiş parçalar ve bileşenler üreten bir mühendislik ve üretim şirketidir. Şirket, sektörün dev isimleri olan Boeing, SpaceX ve Airbus gibi büyük havacılık firmalarına tedarik sağlamaktadır. Bu tür kritik tedarik zinciri rolleri, şirketleri siber saldırganlar için stratejik bir hedef haline getirebilmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Cactus grubunun bilinen çifte gasp taktikleri göz önüne alındığında, bu verilerin kamuya açık hale gelmesi Aerodynamic Inc. üzerinde ciddi sonuçlar doğurabilir. Sızdırılan veriler, kurumun ticari itibarına zarar verebileceği gibi, mevcut ticari ortaklıkların zedelenmesine de yol açabilir. Özellikle Boeing, SpaceX ve Airbus gibi devlerle yapılan gizli yazışmaların ifşası, bu stratejik ortaklıkların geleceğini doğrudan etkileyebilir.

Veri sızıntısının bir diğer boyutu ise çalışanların güvenliğidir. Çalışanlara ait kişisel kimlik belgelerinin ele geçirilmesi, bu bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini artırmaktadır. Ayrıca, havacılık ve savunma sanayii tedarik zincirinde yer alan verilerin sızdırılması, ABD federal düzenlemeleri ve ilgili ihracat kontrol mevzuatları kapsamında hukuki incelemeleri tetikleyebilecek bir durumdur.

Teknik açıdan bakıldığında, sızdırılan mühendislik çizimlerinin fikri mülkiyet hakları üzerinde uzun vadeli olumsuz etkiler yaratabileceği öngörülmektedir. Geçmişteki raporlar, bu tür grupların sıklıkla VPN açıklarını kullanarak ağlara sızdığını göstermektedir. Bu durum, havacılık sektöründeki diğer kuruluşlar için ağ güvenliği protokollerinin ve VPN yapılandırmalarının kapsamlı bir şekilde gözden geçirilmesi gerektiğini hatırlatmaktadır. Sektördeki kurumların, tedarik zinciri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmeleri ve siber dayanıklılıklarını artırmaları kritik önem taşımaktadır.