Cactus fidye yazılım grubu bellgroup.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Aralık 2023

Cactus fidye yazılımı grubu, Birleşik Krallık merkezli bellgroup.co.uk kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin sızdırıldığı iddiasını beraberinde getirdi.

Saldırının detayları ve grubun iddiaları

Cactus fidye yazılımı grubu, 29 Aralık 2023 tarihinde bellgroup.co.uk kurumuna ait verilerin sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı açıklamalara göre, saldırganlar kurumun ağlarına 22 Aralık 2023 tarihinde erişim sağlamayı başardıklarını iddia etmektedir. Bu sızıntı olayında, kurumun finansal kayıtlarını ve kişisel kimlik belgelerini içeren yaklaşık 9 GB boyutunda bir veri setinin dışarı çıkarıldığı belirtilmektedir.

Siber saldırı dünyasında sıkça karşılaşılan bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınması ve şantaj amaçlı kullanılması üzerine kuruludur. Fidye yazılımı grupları, elde ettikleri verileri kurum üzerinde baskı kurmak amacıyla sızıntı sitalarında paylaşarak çifte gasp taktiklerini uygulamaktadırlar. Bu yöntemle saldırganlar, kurumun hem operasyonel faaliyetlerini durdurmayı hem de verilerin ifşası tehdidiyle ödeme yapmaya zorlamayı hedeflemektedirler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun faaliyetleri sırasında elde edilmiş çok sayıda hassas dokümanın örneği yer almaktadır. Bu belgeler arasında pasaportlar, sürücü belgeleri ve adli sicil kayıtları gibi bireylerin kimlik bilgilerini doğrudan içeren kritik dokümanlar bulunmaktadır. Ayrıca, kurumun finansal sonuçlarını gösteren tabloların da sızdırıldığı iddia edilmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• Adli sicil kayıtları
• Finansal tablolar

Bell Group hakkında

Bell Group, Birleşik Krallık merkezli bir inşaat ve bakım şirketidir. Şirket; ticari ve konut projeleri için boyama, dekorasyon ve tesis yönetimi hizmetleri sunmaktadır. Ülke genelinde geniş bir operasyon ağına sahip olan firma, hem kamu hem de özel sektör müşterilerine hizmet vermektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Cactus grubu, 2023 yılında ortaya çıkan ve genellikle kurumsal ağlara sızmak için VPN açıklarını kullanan bir tehdit aktörüdür. Grubun uyguladığı çifte gasp yöntemi, kurumlar üzerinde ciddi bir psikolojik ve finansal baskı oluşturmaktadır. Sızdırılan veriler arasında pasaport ve sürücü belgesi gibi hassas kişisel bilgilerin bulunması, bu belgelerin sahiplerinin ciddi kimlik hırsızlığı riskleriyle karşı karşıya kalabileceğini göstermektedir.

Birleşik Krallık merkezli bu kurum için söz konusu olay, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerinin ihlali ve buna bağlı olarak idari yaptırımlarla sonuçlanabilecek bir süreci tetikleyebilir. Ayrıca, finansal verilerin ifşa edilmesi, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için zemin hazırlayabilir.

Bu tür siber güvenlik olayları, özellikle geniş operasyon ağına sahip hizmet şirketleri için büyük riskler taşımaktadır. Kurumların, VPN gibi giriş noktalarındaki açıkları kapatmaları, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve veri sızıntılarına karşı sürekli izleme yapmaları kritik önem taşımaktadır. Ayrıca, hassas verilerin şifrelenmiş bir şekilde saklanması, olası bir sızıntı durumunda verilerin okunabilirliğini engelleyerek riskleri azaltabilir.