Cactus fidye yazılım grubu chubb-bulleid.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Temmuz 2024

Cactus fidye yazılımı grubu, İngiltere merkezli hukuk bürosu chubb-bulleid.co.uk'e ait olduğunu iddia ettiği 362 GB boyutundaki verinin sızıntı sitesinde yayımlandığını duyurdu. Grubun yaptığı bu açıklama, kurumun operasyonel süreçlerini ve hassas bilgilerini içeren geniş kapsamlı bir veri hırsızlığı iddiasını beraberinde getiriyor.

Saldırı iddiası ve sürecin detayları

Cactus grubu, 30 Temmuz 2024 tarihinde gerçekleştirdiği bir duyuru ile chubb-bulleid.co.uk kurumunu sızıntı sitesinde listeledi. Grup, söz konusu veri hırsızlığı olayının gerçekleştiğini iddia ederek kurumun ağlarına 19 Haziran 2024 tarihinde erişim sağladığını öne sürmektedir. Bu durum, saldırganların kurumun dijital altyapısında yaklaşık bir ay boyunca varlık gösterdiğine dair bir iddiadır.

Saldırganların iddialarına göre, ele geçirilen veriler kurumun hem operasyonel hem de kişisel bilgilerini kapsayan çok sayıda dosyadan oluşmaktadır. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini uygulamaktadırlar. Bu yöntem, verilerin kamuya açık bir platformda paylaşılmasıyla kurumun itibarını doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, sızdırılan veriler çok kritik ve hassas nitelikteki dökümanları içermektedir. Söz konusu verilerin içeriğinde şunların bulunduğu öne sürülmektedir:

• Pasaport örnekleri
• Çalışanlara yönelik gizli soruşturma raporları
• Finansal beyanlar
• Kişisel tanımlanabilir bilgiler
• Dava dosyaları
• Sözleşmeler
• Kurumsal yazışmalar

Bu verilerin kapsamı, kurumun hem çalışanlarını hem de müşterilerini doğrudan etkileyebilecek niteliktedir. Özellikle hukuki süreçlerle ilgili belgelerin ve kimlik bilgilerinin sızdırılması iddiası, siber saldırının etkilerinin çok boyutlu olabileceğini göstermektedir.

Chubb Bulleid hakkında

Chubb Bulleid, İngiltere'nin Somerset bölgesinde faaliyet gösteren, bireysel ve kurumsal müşterilere hukuki danışmanlık ve avukatlık hizmetleri sunan bir hukuk bürosudur. Kurum; gayrimenkul hukuku, aile hukuku, vasiyet ve miras planlaması gibi çeşitli alanlarda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve alınması gereken önlemler

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Bir hukuk firması olması sebebiyle, sızan verilerin varlığı, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında kurumun uyumluluk sorunlarıyla karşı karşıya kalmasına yol açabilir. Ayrıca Cactus grubunun kullandığı yöntemler göz önüne alındığında, verilerin yayımlanması kurumun itibarı üzerinde kalıcı hasarlar bırakabilir.

Siber saldırganların ağlara erişim sağlamak için VPN açıklarını kullandığına dair raporlar, benzer türdeki saldırıların önlenmesi için ağ güvenliği denetimlerinin artırılmasının önemini vurgulamaktadır. Bu tür durumlarda, kurumların ağ mimarilerini sürekli olarak denetlemeleri, zafiyet taramaları yapmaları ve özellikle uzaktan erişim noktalarını sıkı güvenlik protokolleriyle korumaları kritik önem taşımaktadır. Bu grup hakkında kamuya açık olan bilgi miktarı ise oldukça sınırlıdır.