Cactus fidye yazılım grubu iddink.nl kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Hollanda
• Sektör: Eğitim
• Duyuru tarihi: 27 Nisan 2024

Cactus fidye yazılımı grubu, Hollanda merkezli bir eğitim teknolojileri şirketi olan Iddink.nl'ye ait olduğunu iddia ettiği verileri kendi sızıntı portalında yayımladığını duyurdu. 27 Nisan 2024 tarihinde yapılan bu duyuru ile grubun kurumun ağlarına sızdığı ve çeşitli kurumsal belgeleri ele geçirdiği öne sürüldü.

Saldırı iddiası ve grubun yöntemi

Tehdit aktörleri tarafından yapılan açıklamaya göre, saldırganlar Iddink.nl kurumunun ağlarına yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli kurumsal belgeleri dışarı aktarmışlardır. Cactus grubu, 2023 yılından bu yana faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmasını içeren bir stratejidir. Bu yöntem, verilerin kamuoyuna açıklanması tehdidi üzerinden kurumun itibarını zedelemeyi ve operasyonel süreçlerini felç etmeyi amaçlar. Grubun geçmişteki faaliyetleri incelendiğinde, VPN zafiyetlerini istismar etme eğiliminde oldukları görülmektedir; bu durum, kurumların ağ güvenliği süreçlerinde kritik zafiyetler barındırabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, Hollanda pasaport örnekleri ve çeşitli finansal dokümanlar yer almaktadır. İddia edilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Sızıntı listesinde yer aldığı belirtilen veri türleri şunlardır:

• Kişisel tanımlayıcı bilgiler
• Finansal belgeler
• Müşteri verileri
• Veritabanı dışa aktarımları
• Kurumsal yazışmalar
• Çalışanlara ait kişisel belgeler
• Özel yazılım kaynak kodları

Söz konusu verilerin hassasiyeti, kurumun hem operasyonel hem de yasal açıdan ciddi bir süreçle karşı karşıya kalabileceğini göstermektedir.

Iddink.nl hakkında

Iddink, Hollanda merkezli bir eğitim teknolojileri şirketidir. Kurum, okullar için dijital öğrenme platformları, eğitim materyalleri ve yönetim yazılımı çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kişisel verilerin ve finansal dokümanların ele geçirilmiş olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Verilerin hassasiyeti göz önüne alındığında, kurumun olası bir veri ihlali bildirim sürecini başlatması gerekebilir.

Kurumun Hollanda merkezli olması sebebiyle, yaşanan bu olayın Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Bu tür siber güvenlik olaylarında, kurumların ağ güvenliği süreçlerini güçlendirmeleri, özellikle VPN gibi uzaktan erişim noktalarındaki zafiyetleri gidermeleri ve veri koruma protokollerini sıkılaştırmaları kritik önem taşımaktadır. Verilerin yayımlanması, kurumun itibarını zedeleyebileceği gibi operasyonel süreçleri de olumsuz etkileyebilir.