Cactus fidye yazılım grubu ottosimon.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Kasım 2024

Manchester merkezli bir mühendislik danışmanlık firması olan ottosimon.co.uk, Cactus fidye yazılımı grubunun sızıntı platformunda listelendi. Tehdit aktörü olan Cactus grubu, kurumun sistemlerine erişim sağladığını ve çeşitli kurumsal ve kişisel verileri kamuya açık hale getirdiğini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Cactus adlı tehdit aktörü tarafından yapılan açıklamada, ottosimon.co.uk kurumuna ait verilerin kendi sızıntı platformlarında yayımlandığı bildirilmiştir. Grup, kurumun dijital altyapısına sızdığını ve bu sayede çok sayıda hassas veriyi ele geçirdiğini öne sürmektedir. Sızıntının kanıtı olarak, yaklaşık 1,9 TB boyutunda olduğu iddia edilen verilerin bir kısmı paylaşılmıştır.

Fidye yazılımı saldırılarında sıkça rastlanan ve çifte gasp olarak bilinen yöntemde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumun operasyonel süreçlerini felç etmenin yanı sıra, verilerin ifşası yoluyla kurum üzerinde ek bir baskı kurmayı hedefler. Cactus grubunun geçmişteki faaliyetleri incelendiğinde, genellikle VPN açıkları üzerinden ağlara sızdığı görülmektedir.

Sızdırıldığı iddia edilen veri türleri

Saldırganların paylaştığı veriler arasında çok çeşitli ve hassas dokümanların bulunduğu belirtilmektedir. İlgili ilanlarda, kurumun ticari faaliyetlerini ve çalışanlarının özel hayatını doğrudan etkileyebilecek içeriklerin yer aldığı öne sürülmektedir. Paylaşılan ekran görüntülerinde pasaport örnekleri, sürücü belgeleri ve gizlilik sözleşmeleri gibi kritik belgelerin yer aldığı görülmektedir.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Kişisel tanımlanabilir bilgiler
• Çalışan ve yönetici verileri
• Müşteri bilgileri
• Finansal belgeler
• Kurumsal yazışmalar
• Proje çizimleri

Otto Simon hakkında

Otto Simon, Manchester merkezli, bağımsız bir uzman mühendislik danışmanlığı ve proje teslim organizasyonudur. Ticari ve konut inşaatı projelerinde uzmanlaşmış olan kurum, deneyimli profesyonel kadrosuyla mühendislik alanında hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Özellikle kişisel verilerin ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Bunun yanı sıra, kurumsal verilerin ve teknik proje çizimlerinin sızdırılması, şirketin ticari operasyonlarını ve piyasadaki rekabet gücünü doğrudan etkileyebilecek bir durumdur.

Birleşik Krallık merkezli bir kuruluş olan Otto Simon için bu durum, veri koruma otoriteleri tarafından UK GDPR kapsamında bir inceleme başlatılması ihtimalini de beraberinde getirmektedir. Mühendislik ve danışmanlık gibi yüksek düzeyde gizlilik gerektiren sektörlerde, bu tür siber olaylar operasyonel sürekliliği doğrudan tehdit etmektedir. Bu tür saldırılardan korunmak için kurumların ağ erişim noktalarını, özellikle VPN gibi giriş noktalarını sürekli denetlemesi ve veri sızıntısı önleme mekanizmalarını güçlendirmesi kritik önem taşımaktadır.