Cactus fidye yazılım grubu kinseysinc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Şubat 2025

Cactus grubu Kinseys Inc. verilerini sızıntı sitesinde paylaştı

Cactus olarak bilinen fidye yazılımı grubu, Kinseys Inc. kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri ihlali gerçekleştirdiğini duyurdu. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun operasyonel süreçlerini ve hassas bilgilerini hedef alan bir siber saldırının sonucudur.

Saldırının detayları ve iddia edilen süreç

Tehdit aktörü Cactus, 17 Şubat 2025 tarihinde yaptığı bir duyuru ile Kinseys Inc. kurumunu hedef aldığını iddia etmiştir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine 14 Ocak 2025 tarihinde erişim sağlamayı başarmışlardır. Bu iddiaya göre, saldırı süreci sistemlere sızılmasıyla başlamış ve ardından kurumun operasyonel ve kişisel verilerinin ele geçirilmesiyle devam etmiştir.

Saldırganlar, gerçekleştirdikleri bu eylemi kanıtlamak amacıyla ele geçirdikleri verilerin bir kısmını kamuya açık bir şekilde sunmuştur. Bu durum, fidye yazılımı gruplarının sıklıkla başvurduğu ve mağdur üzerinde baskı kurmayı amaçlayan yöntemlerden biridir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirildiği öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. Sızıntı kapsamında yer aldığı iddia edilen veriler şunlardır:

• Kişisel tanımlanabilir bilgiler (PII)
• Veritabanı yedekleri
• Finansal belgeler
• İnsan kaynakları verileri
• Bilgi teknolojileri departmanı verileri
• Çalışanların ve yöneticilerin kişisel belgeleri
• Müşteri verileri
• Kurumsal yazışmalar

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, çeşitli resmi formlar, kimlik belgeleri ve finansal tabloların örneklerinin bu veri setinin bir parçası olduğu görülmektedir.

Kinseys Inc. hakkında

Kinseys Inc., okçuluk, mühimmat ve ateşli silahlar alanında faaliyet gösteren perakendecilere hizmet veren bir spor malzemeleri ve dış mekan ürünleri tedarikçisidir. Şirket, fiziksel mağazalara ve e-ticaret işletmelerine maliyet tasarrufu sağlama ve kârlılıklarını artırma odaklı programlar ve hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Cactus grubunun bilinen çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kamuya açıklanması kurum üzerinde ciddi bir itibar kaybına yol açabilir. ABD merkezli bir kuruluş olan Kinseys Inc.'in, bu durum nedeniyle ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalması muhtemeldir. Ayrıca, çalışanlara ve müşterilere ait verilerin ifşa edilmesi, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır.

Grubun geçmişteki faaliyetlerinde VPN açıklarını kullanma eğilimi göstermesi, benzer sektörlerdeki kurumlar için ağ güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir. Finansal verilerin sızdırılması ise kurumun ticari operasyonları üzerinde ikincil riskler yaratma potansiyeline sahiptir. Bu tür siber saldırılarla mücadele etmek için kurumların ağ güvenliği protokollerini sıkılaştırması ve veri koruma stratejilerini güncel tutması kritik önem taşımaktadır.