Cactus fidye yazılım grubu grede.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Şubat 2025

Grede, Cactus fidye yazılımı grubu tarafından listelendi

Üretim sektöründe faaliyet gösteren Grede isimli şirket, Cactus fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grup, şirketin sistemlerinden ele geçirildiğini iddia ettiği verilerin toplam boyutunun 524 GB olduğunu öne sürüyor.

Saldırı iddiası ve çifte gasp stratejisi

Cactus fidye yazılımı grubu, 24 Şubat 2025 tarihinde yayımladığı bir duyuru ile Grede şirketine yönelik gerçekleştirdiği saldırıyı ilan etti. Grubun paylaştığı bilgilere göre, saldırı süreci 6 Şubat 2025 tarihinde gerçekleşti. Grup, ele geçirdiği verileri kamuoyuyla paylaşma tehdidinde bulunarak çifte gasp yöntemini uygulamaktadır. Bu stratejide saldırganlar, sistemleri şifrelemenin yanı sıra, çalınan hassas verileri sızdırmakla tehdit ederek kurum üzerinde ek bir baskı kurmayı hedeflerler.

Fidye yazılımı saldırılarında kullanılan bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da hedef alır. Verilerin sızdırılması tehdidi, şirketleri hem operasyonel felçten hem de veri gizliliği ihlallerinden kaynaklanabilecek ağır yaptırımlardan kurtulmak için ödeme yapmaya zorlamak amacıyla kullanılır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan iddialara göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Kişisel tanımlanabilir bilgiler
• Mühendislik çizimleri
• Müşteri bilgileri
• Finansal veriler
• Bordro belgeleri
• İnsan kaynakları verileri
• Çalışan ve yönetici kişisel verileri
• Kurumsal yazışmalar

Paylaşılan ekran görüntülerinde, söz konusu iddiaları desteklemek amacıyla ehliyetler, sağlık sigortası kartları ve teknik mühendislik çizimleri gibi belgelerin yer aldığı görülmektedir. Bu durum, sızıntının sadece kurumsal verilerle sınırlı kalmadığını, aynı zamanda bireylerin kimlik bilgilerini de kapsadığını göstermektedir.

Grede şirketinin faaliyet alanı

Grede, otomotiv, ticari ve endüstriyel pazarlar için sünek, gri ve özel demir dökümler tasarlayan, mühendisliğini yapan ve üreten bir şirkettir. Şirket; hassas işleme, son işlem hizmetleri ve bileşenlerin sistemlere montajı konularında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve güvenlik değerlendirmesi

Bu sızıntı iddiası, Grede bünyesindeki çalışanların ve yöneticilerin hassas kişisel verilerinin ifşa olma ihtimali nedeniyle ciddi bir güvenlik riski oluşturmaktadır. Mühendislik verilerinin ve stratejik kurumsal belgelerin sızdırılması, şirketin fikri mülkiyet haklarına doğrudan zarar verebileceği gibi rekabet gücünü de zayıflatabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

ABD merkezli bir kuruluş olan Grede için bu durum, eyalet düzeyindeki veri gizliliği düzenlemeleri ve yasal gereklilikler açısından da önemli sonuçlar doğurabilir. Cactus grubunun geçmişte VPN açıklarını kullanarak ağlara sızdığı bilindiğinden, benzer saldırı vektörlerine karşı güvenlik duruşunun gözden geçirilmesi kritik önem taşımaktadır. Benzer sektörlerdeki organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına ağ erişim kontrollerini ve veri şifreleme protokollerini sürekli denetlemelidir.