Cactus fidye yazılım grubu baillie.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 12 Mart 2025

Cactus grubu Baillie Group verilerini sızıntı sitesinde paylaştı

Cactus olarak bilinen tehdit aktörü, 12 Mart 2025 tarihinde gerçekleştirdiği bir saldırı sonrası Baillie Group'a ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı oluşturmuştur. Grup, bu saldırı sonucunda toplamda 52 GB boyutunda bir veri setine sahip olduğunu öne sürmektedir. İlgili sızıntı ilanıyla birlikte, saldırganlar kurumun finansal ve operasyonel süreçlerine dair çeşitli belgeleri kanıt olarak sunmuşlardır.

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri setinin henüz çok küçük bir kısmı kamuoyuna sunulmuştur. Grup, elindeki toplam veri hacminin %1'inden daha az bir kısmının şimdiye kadar ifşa edildiğini belirtmektedir. Bu durum, saldırganların elinde çok daha büyük bir veri yığını bulunduğuna dair bir iddiayı beraberinde getirmektedir.

İfşa edilen verilerin içeriği ve kapsamı

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun hassas operasyonel ve kişisel bilgilerinin yer aldığı görülmektedir. İddia edilen veriler arasında pasaport örnekleri, insan kaynakları bildirim formları ve yasal danışmanlık notları gibi kritik belgeler bulunmaktadır. Sızdırıldığı öne sürülen verilerin içeriği şu kalemlerden oluşmaktadır:

• Kişisel tanımlanabilir bilgiler
• Finansal veriler
• Bordro kayıtları
• Yasal belgeler
• İnsan kaynakları verileri
• Çalışanlara ait kişisel belgeler
• Kurumsal yazışmalar

Baillie Group hakkında

Baillie Group, yüksek kaliteli sert ağaç kereste tedariki ve dağıtımı konusunda uzmanlaşmış bir Amerikan şirketidir. Kurum, çeşitli uygulamalar için geniş bir sert ağaç ürün portföyü sunan bir kereste tedarikçileri ailesi olarak faaliyet göstermektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Cactus grubunun, kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ettiği "çifte gasp" taktiklerini kullandığı bilinmektedir. Bu tür saldırılar, kurumlar için sadece operasyonel duraksamalara değil, aynı zamanda verilerin internet ortamında yayılması nedeniyle çok daha geniş kapsamlı risklere yol açar. Söz konusu sızıntı, kurumun çalışanları ve yöneticileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması, bu ihlalin eyalet bazlı veri koruma yasaları ve olası yasal düzenlemeler kapsamında ciddi uyumluluk sorunlarına yol açabileceğini göstermektedir. Ayrıca, kurumsal yazışmaların ve yasal belgelerin ifşa edilmesi, kurumun ticari faaliyetleri üzerinde uzun vadeli ve olumsuz etkiler yaratabilir. Grubun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, verilerin yayımlanmaya devam etmesi veya fidye taleplerinin artması ihtimali bulunmaktadır.

Bu tür karmaşık saldırılar genellikle ağlara VPN açıklarından yararlanılarak sızılmasıyla gerçekleşmektedir. Bu nedenle, finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kurumların, ağ erişim noktalarını sıkı bir şekilde denetlemeleri ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Veri sızıntılarının uzun vadeli ticari ve yasal sonuçları, kurumların siber güvenlik stratejilerini sadece savunma odaklı değil, aynı zamanda veri koruma ve uyumluluk odaklı olarak da geliştirmelerini zorunlu kılmaktadır.