Cactus fidye yazılım grubu newhorizonsbaking.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 20 Şubat 2025

Cactus fidye yazılımı grubu, New Horizons Baking şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun ağ altyapısına yönelik yetkisiz bir erişim gerçekleşmiş olabileceğine işaret ediyor.

Saldırı iddiası ve gerçekleşme süreci

Cactus grubu, New Horizons Baking kurumuna ait verileri ele geçirdiğini iddia etmektedir. Grubun beyanına göre, bu siber olay 21 Ocak 2025 tarihinde gerçekleşmiştir. Grubun sızıntı sitesinde yayımladığı veriler, kurumun operasyonel süreçlerine ve kişisel bilgilerine dair örnek bir veri seti içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkış yaparlar. Ancak modern siber suç grupları, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırma tehdidini de içeren çifte gasp yöntemlerini kullanmaktadır. Bu yöntem, kurumun verilerini geri almak için ödeme yapmasını sağlamak amacıyla verilerin kamuya açık platformlarda paylaşılması esasına dayanır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen veriler, kurumun hem operasyonel hem de kişisel bilgilerini kapsayan geniş bir yelpazeye yayılmaktadır. İddia edilen veri sızıntısı kapsamında şu tür bilgilerin yer aldığı belirtilmektedir:

• Kişisel tanımlanabilir bilgiler
• Çalışan İK verileri
• Finansal veriler
• Bordro kayıtları
• Kurumsal sözleşmeler

Bu verilerin yanı sıra, sızıntı iddiasında veritabanı yedekleri, kurumsal gizli belgeler, İK departmanı verileri, çalışan ve yönetici kişisel klasörleri ile kurumsal yazışmaların da yer aldığı ifade edilmektedir. Verilerin boyutu veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

New Horizons Baking hakkında

New Horizons Baking, önde gelen markalar için hamburger ekmeği ve İngiliz muffinleri üreten bir fırıncılık şirketidir. Şirket, yüksek kaliteli unlu mamuller üretmeye odaklanmış olup merkezi Ohio eyaletinin Norwalk şehrinde bulunmaktadır.

Risk değerlendirmesi ve sektörel çıkarımlar

Cactus grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kamuya açık hale gelmesi ciddi riskler barındırmaktadır. Özellikle çalışanlar ve yöneticiler için kimlik hırsızlığı riski artış göstermektedir. Ayrıca, kurumun finansal verilerinin ve ticari sözleşmelerinin ifşa edilmesi, şirketin rekabet gücüne zarar verebileceği gibi tedarik zinciri ortakları nezdinde de bir güven kaybına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve federal veri gizliliği düzenlemeleri kapsamında yasal süreçlerin ve idari yaptırımların gündeme gelmesi muhtemeldir. Bu tür durumlar genellikle kurumların veri koruma protokollerini gözden geçirmelerini ve hukuki uyumluluk süreçlerini hızlandırmalarını gerektirir.

Teknik açıdan bakıldığında, Cactus grubunun ağlara sızmak için VPN açıklarını kullandığı bilinmektedir. Bu durum, benzer sektörlerde faaliyet gösteren diğer kuruluşlar için de benzer risklerin devam ettiğini göstermektedir. Benzer siber tehditlere karşı kurumların ağ altyapılarını güçlendirmeleri, erişim noktalarını sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları kritik önem taşımaktadır.