Cactus fidye yazılım grubu hi-cone.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Ocak 2024

Cactus fidye yazılımı grubu, 12 Ocak 2024 tarihinde yaptığı bir duyuru ile hi-cone.com kurumuna ait kurumsal verilerin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grup, söz konusu sızıntı iddiasıyla birlikte kurumun verilerinin tehlikede olduğunu ve bu verilerin kamuya açık hale getirilebileceğini öne sürüyor.

Saldırı iddiası ve sürecin detayları

Cactus fidye yazılımı grubu tarafından yapılan açıklamada, kurumun ağlarına 18 Aralık 2023 tarihinde erişim sağlandığı iddia edilmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, saldırganlar kurumun dijital altyapısına sızarak çeşitli verileri ele geçirdiklerini öne sürmektedir. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle saldırganların kurbanlarını şantaj yoluyla baskı altına almak amacıyla kullandığı bir yöntemdir.

Fidye yazılımı saldırılarında sıkça rastlanan sızıntı siteleri, saldırganların ele geçirdikleri verileri kanıt olarak sergiledikleri ve kurumun ödeme yapmasını sağlamak amacıyla kullandıkları platformlardır. Bu süreçte saldırganlar, verilerin içeriğine dair bazı görsel kanıtlar sunarak iddialarını desteklemeye çalışırlar. Söz konusu olayda da grup, verilerin ele geçirildiğine dair çeşitli iddialarda bulunmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin hem kurumsal hem de kişisel nitelikte olduğu görülmektedir. Paylaşılan görsellerde yer alan veriler arasında şunlar bulunmaktadır:

• Pasaport verileri
• Gizlilik sözleşmeleri
• Teknik şemalar

Bu verilerin içeriği, hem şirketin operasyonel süreçlerini hem de çalışanların veya iş ortaklarının özel bilgilerini kapsayabilecek niteliktedir. Teknik şemalar gibi kurumsal verilerin yanı sıra pasaport gibi hassas kişisel kimlik bilgilerinin sızdırılmış olması, siber güvenliğin en kritik katmanlarından biri olan veri gizliliğini doğrudan etkilemektedir.

Hi-cone hakkında bilgi

Hi-Cone, içecek endüstrisi için plastik halka taşıyıcıları ve sürdürülebilir ambalaj çözümleri üreten küresel bir şirkettir. Şirketin merkezi Amerika Birleşik Devletleri'nin Chicago şehrinde bulunmaktadır.

Olayın olası etkileri ve değerlendirme

Cactus grubu, genellikle ağlara sızmak için VPN açıklarını kullanan ve kurbanlarını baskı altına almak için çifte gasp yöntemini uygulayan bir aktör olarak bilinmektedir. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurmasını içerir. Sızdırıldığı iddia edilen veriler arasında kişisel kimlik bilgilerinin bulunması, ilgili çalışanlar için kimlik hırsızlığı riski oluşturabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olayın eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında çeşitli yasal sonuçlar doğurması beklenebilir.

Siber güvenlik perspektifinden bakıldığında, bu tür sızıntılar sadece doğrudan hedef alınan kurum için değil, aynı zamanda tedarik zinciri ortakları için de ciddi riskler teşkil etmektedir. Sızdırılan verilerin, kurumun iş ortaklarına yönelik hedeflenmiş oltalama saldırıları düzenlemek amacıyla kullanılması ihtimali bulunmaktadır. Grubun bilinen taktikleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılarda bir araç olarak kullanılması olasılığı bulunmaktadır.

Bu tür tehditlere karşı kurumların, ağ erişim noktalarını, özellikle de VPN gibi giriş kapılarını sürekli izlemesi ve zayıf yapılandırılmış protokolleri güncel tutması kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için çok faktörlü kimlik doğrulama kullanımı ve veri şifreleme gibi savunma mekanizmalarının uygulanması, benzer saldırıların etkilerini minimize etmek adına temel güvenlik adımları arasında yer almaktadır.