Cactus fidye yazılım grubu assaabloy.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: İsveç
• Sektör: Üretim
• Duyuru tarihi: 17 Mart 2025

Cactus grubu Assa Abloy verilerini ele geçirdiğini iddia ediyor

Cactus fidye yazılımı grubu, 17 Mart 2025 tarihinde gerçekleştirdiği bir saldırı ile Assa Abloy kurumunu hedef aldığını duyurdu. Grubun kendi sızıntı platformu üzerinden yaptığı açıklamada, kurumun çeşitli kurumsal varlıklarına erişim sağladığı ve önemli verileri ele geçirdiği öne sürüldü. Bu iddia, siber saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı tipik yöntemlerden biri olarak görülmektedir.

Söz konusu olay, saldırganların kurumun dijital altyapısına sızarak stratejik ve kişisel nitelikteki birçok belgeye ulaştığı iddiasıyla gerçekleşti. Grubun yayımladığı duyuru, kurumun iş süreçlerini ve çalışanlarının mahremiyetini doğrudan etkileyebilecek nitelikte bilgiler içerdiğini belirtmektedir. Henüz saldırının kapsamı veya sızdırılan verilerin boyutu hakkında kesin bir bilgi bulunmamakla birlikte, saldırganlar verilerin içeriğine dair geniş kapsamlı iddialarda bulunmuştur.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veriler sadece teknik sistemleri değil, kurumun en mahrem operasyonel detaylarını da kapsamaktadır. İddia edilen veriler arasında iş stratejileri ve ticari anlaşmaların yanı sıra, üst düzey yöneticilerin ve diğer çalışanların en hassas kişisel bilgileri yer almaktadır. Bu durum, siber saldırının sadece kurumsal verileri değil, bireylerin özel hayatını da hedef aldığını göstermektedir.

İddia edilen sızıntı kapsamında yer aldığı söylenen veri türleri şunlardır:

• Pasaport verileri
• Ehliyet bilgileri
• İletişim bilgileri
• Ev adresleri
• Finansal veriler
• Bordro kayıtları
• Kurumsal yazışmalar

Saldırganlar tarafından paylaşılan verilerin gerçekliğini kanıtlayacak herhangi bir ekran görüntüsü veya somut kanıt henüz kamuoyuyla paylaşılmamıştır.

Assa Abloy hakkında

ASSA ABLOY, kapı açma çözümleri, güvenilir kimlikler ve giriş otomasyonu alanlarında faaliyet gösteren İsveç merkezli küresel bir liderdir. Şirket, fiziksel ve dijital alanlara güvenli ve kolay erişim sağlayan yenüstün teknolojiler geliştirmektedir.

Saldırının olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, kurumun çalışanları ve üst düzey yöneticileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Kişisel kimlik bilgilerinin, adreslerin ve finansal verilerin açığa çıkması, bireylerin kötü niyetli kişiler tarafından suistimal edilmesine zemin hazırlayabilir. Ayrıca, finansal ve kişisel verilerin sızdırılması, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri koruma ihlalleri olarak değerlendirilebilir ve kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Cactus grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla kurumun ticari itibarı üzerinde yıkıcı etkiler yaratabilir. Sızdırılan kurumsal stratejiler ve sözleşmelerin rakiplerin eline geçmesi, kurumun pazar konumuna zarar verebilir ve tedarik zinciri güvenliğini tehlikeye atabilir. Bu tür karmaşık saldırılar karşısında kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.