Cactus fidye yazılım grubu alphabaking.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Şubat 2025

Cactus grubu Alpha Baking Company verilerini sızdırdığını iddia ediyor

Cactus fidye yazılımı grubu, 26 Şubat 2025 tarihinde gerçekleştirdiği bir duyuru ile Chicago merkezli Alpha Baking Company'ye ait verileri ele geçirdiğini ve bunları kendi sızıntı sitesinde paylaştığını iddia etti. Grubun yaptığı açıklamada, saldırının 6 Şubat 2025 tarihinde gerçekleştiği öne sürülüyor. Bu sızıntı ilanıyla birlikte saldırganlar, kurumun operasyonel ve kişisel bilgilerini içeren yaklaşık 1TB boyutunda devasa bir veri setini yayımladıklarını belirtiyorlar. Bu durum, siber suçluların kurbanlarını hem verileri şifreleyerek hem de ele geçirdikleri hassas bilgileri ifşa ederek baskı altına almaya çalıştığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, modern fidye yazılımı saldırılarında sıkça karşılaşılan bir stratejidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin internete sızdırılacağı tehdidini kullanarak kurumlar üzerinde psikolojik ve finansal bir baskı kurarlar. Bu sayede, kurumun yedeklerinden geri yükleme yapma imkanı olsa bile, verilerin kamuoyuna açıklanması ihtimali nedeniyle fidye ödemeye zorlanması hedeflenir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça kapsamlı iddialar bulunmaktadır. İlanda, kurumun en kritik bilgilerinin çalındığı öne sürülmektedir. Paylaşılan ekran görüntülerinde pasaport örnekleri, sosyal güvenlik kartları ve gizlilik sözleşmeleri gibi belgelerin yer aldığı belirtilmektedir. İddia edilen veri içeriği şunları kapsamaktadır:

• Kişisel tanımlanabilir bilgiler
• Çalışanların kişisel verileri
• Finansal belgeler
• Bordrolar
• Sözleşmeler
• Kurumsal yazışmalar

Bu verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda çalışanların ve iş ortaklarının güvenliğini de doğrudan etkileyebilecek niteliktedir. Veritabanı yedekleri, kurumsal gizli veriler, İK belgeleri, üretim verileri ve gizlilik anlaşmaları (NDA) gibi unsurların sızdırıldığı iddiası, veri setinin derinliğini göstermektedir.

Alpha Baking Company hakkında

1979 yılında kurulan Alpha Baking Company, Amerika Birleşik Devletleri'nin Chicago şehrinde faaliyet gösteren köklü bir fırıncılık şirketidir. Şirket, geniş bir ürün yelpazesine sahip olup taze veya dondurulmuş ekmek, sandviç ekmeği, kek ve turta gibi çeşitli unlu mamullerin üretimini gerçekleştirmektedir.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Söz konusu veri sızıntısının gerçekleştiği doğrulanırsa, çalışanların ve üçüncü şahısların kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceği öngörülmektedir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleriyle karşı karşıya kalması muhtemeldir. Ayrıca, sızdırılan finansal ve sözleşmeye dayalı veriler, kurumun tedarik zinciri ortakları için ikincil riskler oluşturabilir ve bu durum, kuruma yönelik hedefli oltalama saldırılarının önünü açabilir.

Cactus grubunun genellikle VPN (Sanal Özel Ağ) açıklarını kullanarak ağlara erişim sağladığı bilinmektedir. Bu durum, kurumun altyapısında benzer güvenlik boşluklarının bulunabileceğine dair bir risk teşkil etmektedir. Bu tür saldırılara karşı kurumların, özellikle dışarıdan erişim sağlayan VPN sistemlerini güncel tutmaları, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve ağ trafiğini sürekli izlemeleri büyük önem taşımaktadır.

Gıda ve tarım sektörü gibi kritik tedarik zinciri süreçlerine sahip sektörlerde, veri bütünlüğü ve gizliliği operasyonel süreklilik için hayati önem taşır. Veri sızıntıları sadece doğrudan finansal kayıplara değil, aynı zamanda marka itibarının zedelenmesine ve uzun vadeli güven kaybına da yol açabilir. Bu nedenle, siber güvenlik stratejilerinin sadece savunma odaklı değil, aynı zamanda olası bir ihlal sonrası hızlı müdahale ve bildirim süreçlerini kapsayacak şekilde yapılandırılması gerekmektedir.