Cactus fidye yazılım grubu contenderboats.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Mart 2024

Cactus grubu Contender Boats verilerini sızdırdığını iddia ediyor

Cactus fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir üretim şirketi olan Contender Boats'a ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yaptığı paylaşıma göre, söz konusu veriler şirketin operasyonel ve finansal süreçlerine dair kritik bilgiler içermektedir.

Tehdit aktörünün iddialarına göre, siber saldırı süreci 4 Mart 2024 tarihinde gerçekleşen bir ağ sızması sonucunda başlamıştır. Grup, bu sızma eylemi neticesinde kurumun finansal kayıtlarına ve operasyonel verilerine erişim sağladığını öne sürmektedir. Söz konusu iddia, 27 Mart 2024 tarihinde sızıntı sitesinde yayımlanan bir ilanla kamuoyuna duyurulmuştur.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırılan verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İlanda, şirketin ticari faaliyetlerini ve çalışanlarının özel bilgilerini içeren çok sayıda hassas dokümanın yer aldığı belirtilmektedir. Sızıntı iddiasına konu olan veri türleri şunlardır:

• Finansal belgeler
• Kişisel kimlik bilgileri
• Mühendislik dokümanları ve çizimleri
• Kurumsal yazışmalar

Saldırganlar tarafından paylaşılan ekran görüntüleri, verilerin içeriğine dair daha somut kanıtlar sunmaktadır. Bu görüntülerde; IRS vergi beyannameleri, pasaport kopyaları, banka imza kartları ve kredi kapatma belgeleri gibi son derece hassas ve gizli tutulması gereken dokümanların yer aldığı görülmektedir. Bu durum, sızdırılan verilerin sadece kurumsal değil, aynı zamanda bireysel düzeyde de büyük bir risk taşıdığını göstermektedir.

Contender Boats hakkında

Contender Boats, Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren önemli bir denizcilik şirketidir. Yüksek performanslı ve özel yapım balıkçı tekneleri tasarlayan ve üreten firma, özellikle açık deniz balıkçılığı için özel olarak geliştirilmiş fiberglas tekneleriyle tanınmaktadır.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Bu sızıntı iddiası, kurumun çalışanları ve yöneticileri için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Paylaşılan belgelerin niteliği, şirketin ticari sırlarının ve fikri mülkiyetinin ifşa edilmiş olabileceğine dair güçlü bir göstergedir. Özellikle mühendislik çizimleri ve dokümanlarının sızdırılması, şirketin rekabet gücünü doğrudan etkileyebilecek bir durumdur.

Cactus grubunun, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırarak tehdit ettiği