Cactus fidye yazılım grubu lifting.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 25 Şubat 2025

Cactus fidye yazılımı grubu, Bishop Lifting adlı kuruma ait olduğu iddia edilen 1.4 TB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Grubun paylaştığı bilgilere göre, söz konusu veri sızıntısı 25 Şubat 2025 tarihinde gerçekleşti ve kurumun kritik bilgilerini içerdiği öne sürüldü.

Saldırının detayları ve iddialar

25 Şubat 2025 tarihinde Cactus fidye yazılımı grubu, Bishop Lifting şirketini sızıntı sitesinde hedef göstererek verilerin ele geçirildiğini iddia etti. Grup, sızıntının kanıtı olarak çeşitli doküman örnekleri paylaşarak iddialarını desteklemeye çalıştı. Yapılan bu sızıntı ilanı, kurumun operasyonel süreçlerine ve kişisel bilgilerine dair geniş bir yelpazede verilerin sızdırıldığını öne sürüyor.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve çifte gasp olarak adlandırılan yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin halka açık platformlarda paylaşılacağı tehdidiyle kurumu fidye ödemeye zorlaması esasına dayanır. Cactus grubunun bu yöntemi kullanarak Bishop Lifting üzerinde baskı kurmayı amaçladığı değerlendirilmektedir. Ayrıca, grubun ağlara sızmak için sıklıkla VPN açıklarını kullandığı bilindiğinden, bu olayda da benzer bir giriş yönteminin kullanılmış olması muhtemel görülmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan veriler kurumun hem ticari hem de kişisel bilgilerini kapsayan çok geniş bir çeşitlilik göstermektedir. İddia edilen verilerin içeriğinde şu unsurlar yer almaktadır:

• Kişisel tanımlanabilir bilgiler
• Çalışan verileri
• Yönetici verileri
• Finansal belgeler
• Müşteri bilgileri
• Sözleşmeler

Bu verilerin arasında veritabanı yedekleri, kurumsal gizli belgeler, çalışan ve yönetici kişisel verileri, OneDrive dışa aktarımları ve kurumsal yazışmalar gibi kritik dokümanların bulunduğu belirtilmektedir. Herhangi bir fidye talebi veya sızıntı miktarı hakkında ek bir bilgi verilmemiştir.

Bishop Lifting hakkında

1984 yılında kurulan Bishop Lifting, kaldırma ekipmanları ve çözümleri konusunda uzmanlaşmış bir Amerikan şirketidir. Şirket, endüstriyel kaldırma zorluklarına yönelik hizmet ve destek sağlamakta olup, hem kanca üstü hem de kanca altı kaldırma donanımları sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Cactus grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, Bishop Lifting bünyesindeki çalışanlar ve müşteriler için ciddi riskler barındırmaktadır. Özellikle sızdırılan kişisel verilerin, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber suçlar için kullanılma ihtimali bulunmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durumun eyalet düzeyindeki veri koruma yasaları ve çeşitli düzenleyici kurumların incelemeleri açısından önemli sonuçlar doğurabileceği öngörülmektedir.

Kurumsal düzeyde ise, gizli dokümanların ve finansal kayıtların açığa çıkması, şirketin ticari itibarı ve piyasadaki rekabet gücü üzerinde olumsuz etkiler yaratabilir. Bu tür saldırılar karşısında kurumların, özellikle VPN sistemlerini güncel tutmaları, çok faktörlü kimlik doğrulama yöntemlerini kullanmaları ve veri yedekleme stratejilerini güçlendirmeleri kritik önem taşımaktadır. Sektör genelinde, veri sızıntılarının operasyonel sürekliliği ve müşteri güvenini sarsabileceği unutulmamalıdır.