Cactus fidye yazılım grubu newagesys.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Mart 2024

Cactus fidye yazılımı grubu, 22 Mart 2024 tarihinde gerçekleştirdiği bir açıklama ile New Age Systems şirketine ait olduğu iddia edilen verileri sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, söz konusu sızıntı kapsamında kurumun 319 GB boyutunda verisi ele geçirilmiş durumdadır.

Saldırı iddiası ve gelişen olaylar

Cactus fidye yazılımı grubu tarafından yapılan açıklamaya göre, New Age Systems'e yönelik saldırının 29 Şubat 2024 tarihinde gerçekleştiği öne sürülmektedir. Grup, sızıntı sitesinde kurumu listelemiş ve elinde bulunan verilerin kapsamına dair çeşitli iddialarda bulunmuştur. Yapılan paylaşımlarda, sızdırılan verilerin içerisinde çeşitli finansal kayıtların ve kişisel bilgilerin yer aldığı belirtilmektedir.

Saldırganların izlediği yöntemler ve veri sızıntısı süreçleri incelendiğinde, grubun çifte gasp taktiklerini kullandığı görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de yayımlayarak kurumu hem operasyonel hem de itibar kaybı yaşaması için baskı altına almasını içerir. Bu tür durumlar, verilerin kamuoyuna açıklanmasıyla birlikte kurumun ticari sırlarının ifşa olması gibi ciddi riskleri de beraberinde getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, sızdırılan veri setinin oldukça geniş bir yelpazeye yayıldığı görülmektedir. Veriler arasında kurumun operasyonel süreçlerine dair kritik belgelerin yanı sıra çalışanların mahremiyetini doğrudan etkileyen bilgiler yer almaktadır. İddia edilen veriler şunları kapsamaktadır:

• Muhasebe belgeleri
• Bordro ve vergi kayıtları
• İnsan kaynakları verileri
• Kişisel tanımlayıcı bilgiler (PII)
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Kurumsal yazışmalar

Söz konusu verilerin içeriğinde ayrıca geçmiş raporları, posta kutusu yedekleri ve çalışanlara ait kişisel klasörlerin bulunduğu belirtilmektedir. Ekran görüntülerinde pasaportlar, sürücü belgeleri ve finansal bilanço tabloları gibi hassas dokümanların yer aldığı ifade edilmiştir.

New Age Systems hakkında

New Age Systems, Amerika Birleşik Devletleri'nin New Jersey eyaletindeki Princeton şehrinde merkezî bulunan bir teknoloji şirketidir. Şirket; kurumsal kaynak planlaması (ERP), muhasebe ve bordro yönetimi gibi alanlarda yazılım çözümleri ve danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Cactus grubunun 2023 yılında ortaya çıktığı ve genellikle VPN açıklarını kullanarak ağlara erişim sağladığı bilinmektedir. Bu tür siber saldırılar, özellikle teknoloji ve yazılım çözümleri sunan kurumlar için çok boyutlu riskler oluşturmaktadır. New Age Systems'in ABD merkezli bir kuruluş olması sebebiyle, bu veri sızıntısının eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir.

Sızıntının kurum çalışanları üzerinde de ciddi ikincil riskler yaratması beklenmektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar, çalınan kişisel verilerin bir sonucu olarak ortaya çıkabilir. Kurumun finansal verilerinin ifşa edilmesi, ticari sırlar açısından da önemli bir risk teşkil etmektedir.

Bu tür tehditlere karşı kurumların, ağ erişim noktalarını, özellikle de VPN sistemlerini sürekli olarak denetlemesi ve zayıf noktaları kapatması kritik önem taşımaktadır. Veri sızıntılarının operasyonel ve itibari zararlarını en aza indirmek için sıkı veri koruma politikalarının uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi stratejik bir gerekliliktir.