Cactus fidye yazılım grubu midwayimporting.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Şubat 2025

Cactus fidye yazılımı grubu, ABD merkezli Midway Importing şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun paylaştığı bilgilere göre, şirketin hassas kurumsal ve kişisel verileri siber saldırı sonucunda ele geçirilmiş durumda.

Saldırı süreci ve grubun iddiaları

Cactus fidye yazılımı grubu, 18 Şubat 2025 tarihinde Midway Importing şirketini sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grubun iddialarına göre, siber saldırı aslında 16 Ocak 2025 tarihinde gerçekleşti. Saldırganlar, bu tarih aralığında kurumsal ağa sızarak şirketin kritik verilerine erişim sağladıklarını ileri sürüyorlar. İlanda, sızdırılan verilerin gerçekliğini kanıtlamak amacıyla çeşitli finansal belgeler ve kişisel dokümanlardan oluşan örnekler paylaşıldığı görülüyor.

Fidye yazılımı saldırılarında sıkça karşılaşılan yöntemlerden biri olan çifte gasp taktikleri, bu tür olaylarda merkezi bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumları hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Cactus grubunun bu tür bir yaklaşım sergilemesi, sızdırılan verilerin kötü niyetli aktörler tarafından hedefli oltalama saldırılarında kullanılabileceği endişesini doğurmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veri seti oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan ekran görüntülerinde kimlik kartları, vergi formları ve finansal tablolar gibi kritik dokümanların örnekleri yer almaktadır. İlanda sızdırıldığı belirtilen veriler şunları kapsamaktadır:

• Kişisel tanımlanabilir bilgiler
• Çalışan verileri
• Yönetici verileri
• Finansal belgeler
• Kurumsal yazışmalar
• İnsan kaynakları verileri
• Vergi formları

Bu verilerin içeriğinde kurumsal OneDrive verileri, veritabanı yedekleri ve gizlilik anlaşmaları gibi stratejik öneme sahip dokümanların da bulunduğu belirtilmektedir.

Midway Importing hakkında

Midway Importing, Amerika Birleşik Devletleri'nde faaliyet gösteren, özellikle Hispanik sağlık ve güzellik ürünleri üzerine uzmanlaşmış önde gelen bir distribütördür. Şirket, 25 yılı aşkın süredir çeşitli markaları pazarlama ve mağazacılık hizmetleriyle birleştirerek Hispanik tüketicilere ulaştırmaktadır.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Söz konusu veri sızıntısı, çalışanların ve yöneticilerin kimlik bilgilerinin ifşa olması nedeniyle ciddi bir kimlik hırsızlığı riski taşımaktadır. Ayrıca, şirketin finansal verilerinin ve gizlilik anlaşmalarının kamuya açık hale gelmesi, kurumsal ticari sırlar üzerinde olumsuz etkiler oluşturabilir. ABD'de faaliyet gösteren bir kurum olması sebebiyle, bu durum eyalet bazlı veri koruma yasaları ve olası yasal yaptırımlar açısından da kritik bir önem arz etmektedir.

Cactus grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, grubun ağlara sızmak için VPN açıklarını kullandığına dair mevcut raporlar, benzer sektörlerde faaliyet gösteren diğer kurumlar için önemli bir uyarı niteliğindedir. Bu tür tehditlere karşı kurumların güvenlik önlemlerini düzenli olarak gözden geçirmeleri ve ağ erişim noktalarını, özellikle de uzaktan erişim protokollerini sıkılaştırmaları büyük önem taşımaktadır.