Cactus fidye yazılım grubu cornwelltools.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 4 Şubat 2025

Cactus grubu Cornwell Quality Tools verilerini sızdırdığını iddia etti

Cactus fidye yazılımı grubu, ABD merkezli Cornwell Quality Tools şirketine ait olduğunu iddia ettiği 4.6 TB boyutundaki veriyi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamaya göre, söz konusu verilerin bir kısmı kanıt olarak paylaşılmış olup, kurumun hem operasyonel süreçlerine hem de kişisel verilerine erişim sağlandığı öne sürülmektedir.

Tehdit aktörü olarak bilinen Cactus, 4 Şubat 2025 tarihinde cornwelltools.com alan adına yönelik bir sızıntı ilanı yayımladı. Grup, bu sızıntının, 18 Aralık 2024 tarihinde gerçekleştiğini iddia ettiği bir saldırının bir sonucu olduğunu belirtmektedir. Saldırganlar, sistemlere erişim sağladıklarını ve kurumun hassas bilgilerini ele geçirdiklerini iddia ederek, sızıntının boyutunu kanıtlamak amacıyla verilerin bir kısmını kamuya açık hale getirmiştir.

Sızdırılan verilerin içeriği ve kapsamı

Paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel veriler
• Müşterilere ait kişisel veriler
• Kredi kartı bilgileri
• Finansal belgeler
• Vergi kayıtları
• Şirket sözleşmeleri

İlanda ayrıca, şirket sözleşmeleri, gizlilik anlaşmaları (NDA), TechCredit kredi başvuru formları, bordro kayıtları ve kurumsal yazışmaların da sızdırıldığı belirtilmektedir. Veri setinin içinde 1 milyondan fazla kredi kartı kaydının bulunduğu iddia edilmektedir. Paylaşılan ekran görüntülerinde ise W-9 vergi formları, sürücü belgeleri ve kredi başvuru belgeleri gibi belgelerin yer aldığı görülmektedir.

Cornwell Quality Tools hakkında

Cornwell Quality Tools, 1919 yılından bu yana faaliyet gösteren, ABD merkezli bir şirkettir. Şirket; el aletleri, elektrikli aletler ve bahçe bakım ekipmanları üretimi ve satışı yapmaktadır. Aile ve çalışan sahipliğinde bir işletme olan firma, profesyonel kullanıcılar için tasarlanmış yüksek kaliteli çelikten üretilmiş aletler sunmaktadır.

Olayın potansiyel etkileri ve siber güvenlik değerlendirmesi

Bu sızıntı olayı, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Sızdırılan veriler arasında Sosyal Güvenlik Numarası (SSN) ve doğum tarihi gibi son derece hassas bilgilerin bulunması, mağdurların uzun vadeli ve hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Bu tür durumlarda, kurumların ilgili ABD yasaları ve geçerli veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri doğabilmektedir.

Cactus grubunun, VPN açıklarını kullanarak hareket ettiği ve çifte gasp taktiklerini kullandığı bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, fidye ödenmediği takdirde verileri sızdırmakla tehdit ettiği bir stratejidir. Bu durum, verilerin yayımlanmasının ötesinde, fidye taleplerinin karşılanmaması durumunda daha fazla veri ifşası riskini beraberinde getirmektedir.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür olaylar, müşteri güveninin sarsılmasına ve operasyonel aksaklıklara yol açabilir. Bu tür tehditlere karşı savunma stratejileri olarak, ağ erişim noktalarının, özellikle de VPN sistemlerinin sıkı bir şekilde denetlenmesi, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve veri şifreleme standartlarının en üst düzeye çıkarılması kritik önem taşımaktadır. Ayrıca, siber saldırıların erken tespiti için sürekli izleme ve ağ trafiği analizi yapılması, olası veri sızıntılarının etkisini azaltmak adına temel bir savunma adımıdır.