Cactus fidye yazılım grubu formanmills.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Şubat 2025

Cactus grubu Forman Mills verilerini sızıntı sitesinde paylaştı

Siber saldırganlardan oluşan Cactus fidye yazılımı grubu, 24 Şubat 2025 tarihinde yayınladığı bir duyuru ile Forman Mills adlı kuruluşa ait verilerin ele geçirildiğini iddia etti. Grubun kendi sızıntı sitesinde yer alan ilanda, kurumun sistemlerine sızıldığı ve çeşitli kurumsal verilerin dışarı çıkarıldığı öne sürülüyor. Tehdit aktörleri, iddialarını kanıtlamak amacıyla çalındığı öne sürülen verilerin bir kısmını kamuya açık bir şekilde yayımladı.

Saldırganların iddialarına göre, siber operasyon sonucunda kurumun dijital altyapısına erişim sağlanmış ve hassas bilgiler ele geçirilmiştir. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar. Söz konusu olayda, sızdırıldığı iddia edilen verilerin bir kısmının ekran görüntüleri üzerinden gösterilmesi, grubun saldırı gerçekleştirdiğine dair bir kanıt olarak sunulmuştur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri ve yapılan açıklamalar, ele geçirilen verilerin kapsamı hakkında önemli detaylar sunmaktadır. İddialara göre, sızdırılan veriler arasında kimlik belgeleri, iş sözleşmeleri ve çeşitli kurumsal yazışmalar yer almaktadır. Bu verilerin kapsamı, hem çalışanları hem de üst düzey yöneticileri doğrudan etkileyebilecek niteliktedir.

İddia edilen veri türleri arasında şunlar bulunmaktadır:

• Kimlik bilgileri
• Pasaport verileri
• İş sözleşmeleri
• Çalışan ve yönetici kişisel verileri
• Finansal veriler
• Kurumsal yazışmalar

Bu verilerin sızdırılması, sadece kurumsal sırların değil, aynı zamanda bireylerin en hassas kişisel bilgilerinin de tehlikeye girdiğini göstermektedir. Finansal verilerin ve kimlik bilgilerinin ele geçirilmesi, siber suçluların kötü niyetli faaliyetleri için geniş bir veri seti sunmaktadır.

Forman Mills hakkında genel bilgiler

Forman Mills, 1977 yılında kurulmuş olan ve Amerika Birleşik Devletleri merkezli faaliyet gösteren bir depo perakendecisidir. Şirket, New Jersey merkezli olarak erkek, kadın ve çocuk giyim ürünlerini uygun fiyatlı seçeneklerle tüketicilere sunmaktadır. Perakende ve e-ticaret sektöründe faaliyet gösteren kurum, geniş bir ürün yelpazesine sahiptir.

Saldırının potansiyel etkileri ve sektörel riskler

Cactus grubu, 2023 yılından bu yana aktif olan ve genellikle ağlara erişim sağlamak için VPN açıklarını kullanan bir yapı olarak bilinmektedir. Grubun uyguladığı çifte gasp yöntemi, hem verilerin şifrelenmesini hem de verilerin sızdırılacağı tehdidini içerir. Bu durum, Forman Mills gibi büyük ölçekli organizasyonlar için ciddi riskler teşkil etmektedir. Özellikle çalışanların ve yöneticilerin kişisel verilerinin sızdırılması, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırmaktadır.

ABD merkezli bir kurum olan Forman Mills için bu sızıntı, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar nezdinde hukuki sonuçlar doğurabilir. Kurumsal ve finansal verilerin ifşa edilmesi, şirketin ticari operasyonları ve piyasadaki itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha ortaya koymaktadır. Özellikle VPN sistemlerinin güncel tutulması, ağ erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür tehditlere karşı savunma mekanizmalarını güçlendirebilir. Veri sızıntılarının yaratacağı itibar kaybı ve hukuki yaptırımlar, kurumların veri koruma stratejilerini en üst düzeye çıkarmalarını zorunlu kılmaktadır.