Cactus fidye yazılım grubu everelgroup.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 24 Şubat 2025

Everel Group Cactus fidye yazılımı grubu tarafından hedef alındı

Cactus fidye yazılımı grubu, 24 Şubat 2025 tarihinde İtalya merkezli Everel Group'a ait verilerin sızdırıldığını duyurarak şirketi hedef aldığını iddia etti. Grubun sızıntı sitesinde yer alan paylaşıma göre, saldırganlar kurumun sistemlerine erişim sağladıklarını ve çeşitli kurumsal verileri ele geçirdiklerini öne sürüyorlar. Yapılan duyuru, kurumun operasyonel ve finansal süreçlerine dair belgelerin sızdırıldığını işaret ediyor.

Saldırganların iddiaları ve sızdırılan veriler

Cactus grubunun paylaştığı kayıtlar ve ekran görüntüleri incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. Grubun iddialarına göre, kurumun ticari faaliyetlerini ve çalışanlarını doğrudan etkileyebilecek nitelikte çok sayıda hassas veri ele geçirilmiştir. Sızdırılan veriler arasında şunların bulunduğu belirtilmektedir:

• Kişisel tanımlanabilir bilgiler
• Çalışan kişisel belgeleri
• Finansal belgeler
• Bordrolar
• Sözleşmeler
• Mühendislik çizimleri

Bu tür veri sızıntıları, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri şantaj aracı olarak kullandığı "çifte gasp" yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, verileri halka açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Everel Group hakkında

Everel, ev aletleri ve otomotiv sektörü için elektromekanik bileşenlerin üretimi ve tedariki konusunda uzmanlaşmış bir İtalyan şirketidir. Şirket, sektördeki konumunu sağlamlaştıracak şekilde, önde gelen beyaz eşya üreticilerine ve büyük otomobil üreticilerine kritik parçalar sağlamaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber saldırı girişimi, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırılan veriler arasında çalışanlara ait kişisel belgelerin bulunması, bu kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına yakalanmasına zemin hazırlayabilir. Ayrıca, kurumun İtalya merkezli olması sebebiyle, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ve ciddi idari yaptırımlar gündeme gelebilir.

Cactus grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, Everel Group'un ticari sırlarını ve fikri mülkiyet haklarını koruması oldukça güçleşebilir. Özellikle sızdırılan mühendislik ve operasyonel veriler, şirketin tedarik zinciri güvenliğini de doğrudan etkileyebilecek bir niteliktedir. Üretim süreçlerine dair teknik detayların sızması, şirketin rekabet gücüne ve iş ortaklarıyla olan güven ilişkisine zarar verebilir.

Bu tür karmaşık saldırılarla mücadele etmek için organizasyonların çok katmanlı bir savunma stratejisi izlemeleri kritik önem taşır. Özellikle üretim ve tedarik zinciri odaklı sektörlerde, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme mekanizmalarının uygulanması, saldırıların etkisini azaltmada hayati rol oynar. Veri sızıntılarının yaratabileceği finansal ve hukuki sonuçlar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu bir kez daha göstermektedir.