Cactus fidye yazılım grubu coastalcargogroup.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 22 Nisan 2024

Cactus fidye yazılımı grubu, Coastal Cargo Group'a ait olduğu iddia edilen yaklaşık 3 GB boyutundaki veriyi kendi sızıntı sitesinde kamuya açık hale getirdiğini duyurdu.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Cactus grubu, 22 Nisan 2024 tarihinde yayımladığı bir ilanla Coastal Cargo Group'u hedef aldığını belirtti. Grubun iddiasına göre, saldırganlar kurumun ağından 3 GB boyutunda veri sızdırmayı başardı ve bu verileri indirilmeye hazır bir şekilde sızıntı sitesinde paylaştı. Paylaşılan içeriklerde, kurumun çalışanlarına ait çeşitli idari belgelerin örneklerinin yer aldığı görülmektedir.

Saldırganların bu tür eylemlerde izlediği yöntemler, genellikle verileri şifreledikten sonra kurtarma karşılığında fidye talep etmelerine dayanır. Ancak bu vakada, verilerin sızdırıldığına dair bir ilan yayımlanmış durumdadır. Bu tür sızıntı siteleri, kurumlar üzerinde baskı kurmak amacıyla çalınan verileri sergileyen platformlar olarak işlev görür.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan incelemeler, sızıntının oldukça hassas bilgiler içerdiğini göstermektedir. İddia edilen veriler arasında çalışanların kimlik bilgilerini ve kurumsal kayıtlarını içeren kritik dokümanlar bulunmaktadır. Sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışan İK verileri
• Sosyal Güvenlik Numaraları (SSN)
• İşten ayrılma bildirimleri

Bu verilerin kamuya açık hale getirilmesi, siber güvenlik dünyasında sıkça rastlanan bir durumdur. Verilerin içeriği, hem bireysel hem de kurumsal düzeyde ciddi riskler barındırmaktadır.

Coastal Cargo Group hakkında

Coastal Cargo Company, Amerika Birleşik Devletleri'nin New Orleans şehri merkezli olarak faaliyet gösteren özel bir lojistik şirketidir. Şirket; liman hizmetleri, terminal işletmeciliği ve yükleme hizmetleri gibi alanlarda uzmanlaşmıştır. Ayrıca metal, kontrplak, alaşımlar ve dökme yük gibi çok çeşitli kargo türlerinin elleçlenmesi ve depolanması konusunda uzman bir hizmet profiline sahiptir.

Risk değerlendirmesi ve sektörel çıkarımlar

Bu veri sızıntısı, etkilenen çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Özellikle Sosyal Güvenlik Numarası gibi hassas bilgilerin sızdırılması, bireysel güvenliği doğrudan tehdit eden bir unsurdur. Ayrıca, kurumun Amerika Birleşik Devletleri'nde faaliyet göstermesi sebebiyle, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Cactus grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, sızıntının kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir. Grubun geçmişteki faaliyetlerinde VPN açıklarını kullanarak ağlara sızma eğilimi gösterdiği bilinmektedir. Bu durum, benzer sektörlerdeki diğer kuruluşlar için siber güvenlik altyapılarının, özellikle de uzaktan erişim noktalarının kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür siber tehditler, tedarik zinciri güvenliğini de etkileyebilir. Sızdırılan verilerin, diğer tehdit aktörleri tarafından daha geniş kapsamlı ve sonraki saldırılarda bir araç olarak kullanılması ihtimali bulunmaktadır. Bu tür ikincil riskler, siber saldırıların sadece anlık bir olay olmadığını, uzun vadeli bir tehdit zinciri oluşturabileceğini kanıtlamaktadır.