Cactus fidye yazılım grubu biagibros.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 21 Mart 2025

Cactus fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli lojistik ve tedarik zinciri yönetimi şirketi olan biagibros.com'a ait olduğu iddia edilen 820 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladı. Grubun yaptığı duyuru, şirketin operasyonel verilerinin ve hassas bilgilerinin tehlikede olduğunu gösteren ciddi bir veri sızıntısı iddiasını barındırıyor.

Saldırının detayları ve grubun iddiaları

Cactus grubu tarafından yapılan açıklamalara göre, siber saldırı süreci 9 Ocak 2025 tarihinde gerçekleşti. Grubun iddialarına göre, bu tarihte gerçekleştirilen siber operasyon neticesinde şirkete ait kritik veriler ele geçirildi. Saldırının ardından geçen süreçte grubun tutumu, veri sızıntısının boyutlarını artırmaya yönelik bir strateji izlediğini gösteriyor.

Saldırı sonrası süreçte, 13 Şubat 2025 tarihinde grubun verilerin tamamının sızdırıldığını duyurduğu ve bu verilerin indirilmesine olanak sağlayan bağlantılar paylaştığı belirtiliyor. İlgili paylaşımda, şirketin veritabanı yedeklerinin, finansal belgelerin ve kişisel tanımlanabilir bilgilerin siber saldırganların eline geçtiği öne sürülüyor. Bu durum, siber saldırganların sadece sistemlere erişmekle kalmayıp, elde ettikleri verileri şantaj unsuru olarak kullanma stratejisini izlediğini gösteriyor.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair sunulan ekran görüntüleri, sızıntının kapsamının oldukça geniş olduğunu ortaya koyuyor. Paylaşılan görseller arasında bir Kaliforniya eyaletine ait sürücü belgesi ve kurumsal gelir tabloları gibi kritik belgeler yer alıyor. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Çalışanlara ait kişisel tanımlanabilir bilgiler (arka plan raporları, sürücü belgeleri, kimlikler)
• Veritabanı yedekleri
• Finansal veriler
• Müşteri verileri
• Yasal belgeler
• Kurumsal yazışmalar

Bu verilerin çeşitliliği, saldırının sadece teknik sistemleri değil, aynı zamanda şirketin idari ve hukuki yapısını da hedef aldığını göstermektedir.

Biagi Bros şirket profili

Biagi Bros, Amerika Birleşik Devletleri genelinde faaliyet gösteren, dağıtım merkezleri, depolar ve kamyon terminalleri ile hizmet veren bir lojistik ve tedarik zinciri yönetimi şirketidir. Şirket, işletmelerin nakliye ve depolama ihtiyaçlarını karşılamak amacıyla üçüncü taraf lojistik (3PL) çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin boyutu ve niteliği, şirketin hem çalışanları hem de müşterileri için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturmaktadır. Özellikle çalışanlara ait kimlik bilgilerinin ve sürücü belgelerinin sızdırılması, bu kişilerin doğrudan hedef alınabileceği anlamına gelmektedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu sızıntının Kaliforniya eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir.

Cactus grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılma ihtimalini artırmaktadır. Bu tür durumlarda saldırganlar, ele geçirdikleri kurumsal yazışmaları veya finansal verileri kullanarak şirkete veya iş ortaklarına yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Şirketin tedarik zinciri ortakları da bu durumdan olumsuz etkilenebilir ve operasyonel güvenilirlik açısından risklerle karşı karşıya kalabilir.

Lojistik ve tedarik zinciri sektöründeki organizasyonlar için bu tür siber tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına, şirketlerin çok faktörlü kimlik doğrulama sistemlerini uygulamaları, veritabanı yedeklerini izole edilmiş ortamlarda saklamaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini sürekli hale getirmeleri önerilmektedir. Ayrıca, tedarik zinciri güvenliğini sağlamak adına iş ortaklarıyla yapılan veri paylaşım protokollerinin düzenli olarak gözden geçirilmesi, operasyonel süreklilik açısından kritik bir adım olarak görülmektedir.