Cactus fidye yazılım grubu curtisint.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 12 Şubat 2025

Cactus grubu Curtis International şirketine ait verileri sızdırdığını iddia etti

Cactus olarak bilinen tehdit aktörü, 12 Şubat 2025 tarihinde Curtis International şirketini hedef alan bir veri sızıntısı ilanı yayımladı. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü 676 GB boyutunda veriyi kendi sızıntı sitesinde listelediğini duyurdu. Yapılan duyuruda, verilerin içeriğine dair bazı örnekler paylaşıldığı görülmektedir. Bu örnekler arasında kurumun finansal tabloları, çeşitli sözleşmeler ve çalışanlara ait kişisel kimlik belgeleri gibi kritik dokümanlar yer almaktadır.

Siber saldırganların bu tür eylemleri, genellikle çifte gasp stratejisi olarak adlandırılan bir yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlayarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflerler. Verilerin kamuya açık bir platformda paylaşılması, kurumun hem ticari itibarını hem de operasyonel sürekliliğini doğrudan tehdit eden bir unsurdur.

Saldırıda ele geçirildiği iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre, ele geçirilen veriler şunları kapsamaktadır:

• Kişisel tanımlanabilir bilgiler
• Finansal veriler
• Müşteri verileri
• Çalışan verileri
• Sözleşmeler

Bu verilerin yanı sıra, sızıntı içeriğinde kurumsal gizli belgeler, gizlilik anlaşmaları (NDA), faturalar, yasal belgeler, bordrolar, kurumsal yazışmalar, çalışanlara ait kişisel klasörler ve müşteri bilgilerini içeren veritabanı yedekleri gibi kritik materyallerin bulunduğu belirtilmektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumun tüm işleyişine dair hassas bilgilerin açığa çıkmasına neden olabilmektedir.

Saldırının olası sonuçları ve dikkat edilmesi gerekenler

Curtis International'ın Kanada merkezli bir kuruluş olması sebebiyle, bu veri ihlalinin yerel veri koruma düzenlemeleri olan PIPEDA kapsamında yasal sonuçlar doğurabileceği öngörülmektedir. Çalışanlara ve müşterilere ait kişisel verilerin ifşa edilmesi, söz konusu bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirmektedir.

Ayrıca, kurumun finansal ve hukuki dokümanlarının sızdırılması, ticari itibar kaybına ve rekabetçi avantajların yitirilmesine yol açabilecek bir durumdur. Cactus grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunsa da, grubun ağlara erişim sağlamak amacıyla VPN açıklarını kullandığına dair raporlar mevcuttur. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için kritik bir uyarı niteliğindedir.

Teknoloji odaklı sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Özellikle uzaktan erişim güvenliğinin, VPN sistemlerinin ve ağ erişim protokollerinin düzenli olarak gözden geçirilmesi, olası sızıntıların önüne geçilmesi açısından hayati bir adımdır. Kurumların, verilerinin dışarı sızdırılması ihtimaline karşı veri koruma stratejilerini ve erişim kontrollerini sürekli olarak denetlemeleri gerekmektedir.