Cactus fidye yazılım grubu rashtiandrashti.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Şubat 2025

Cactus grubu Rashti & Rashti verilerini sızıntı sitesinde paylaştı

Cactus fidye yazılımı grubu, 4 Şubat 2025 tarihinde Rashti & Rashti şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu. Tehdit aktörleri, saldırı kapsamında kurumun ağından toplamda 786 GB büyüklüğünde veri sızdırdıklarını iddia etmektedir. Söz konusu sızıntı olayının, saldırının gerçekleştiği 24 Ocak 2025 tarihinde yaşandığı öne sürülmektedir.

Saldırganlar, bu operasyonda çifte gasp stratejisi izlemektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarını zedelemek veya daha yüksek meblağlar talep etmek amacıyla kamuya açık platformlarda yayımlamasını içermektedir. Bu tür durumlarda, verilerin sızdırılması kurum üzerinde hem operasyonel hem de hukuki bir baskı unsuru olarak kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan sızıntı ilanında, kurumun faaliyetlerine dair çok geniş bir veri yelpazesinin ele geçirildiği belirtilmektedir. Tehdit aktörleri tarafından sunulan ekran görüntüleri, sızdırılan verilerin niteliği hakkında daha somut ipuçları vermektedir. Bu veriler arasında sürücü belgeleri, I-9 istihdam uygunluk formları, siber sigorta anketleri ve finansal hesap özetleri gibi kritik dokümanlar yer almaktadır.

İlanda yer alan ve sızdırıldığı iddia edilen verilerin kapsamı şu şekildedir:

• Kişisel tanımlanabilir bilgiler
• Veritabanı yedekleri
• Kurumsal belgeler
• Sözleşmeler
• Gizlilik sözleşmeleri
• Finansal veriler
• Yazışmalar
• Satış ve pazarlama verileri
• Sürücü belgeleri
• İstihdam kayıtları

Rashti & Rashti hakkında

Rashti & Rashti, dünya genelinde bebek ürünleri üretimi yapan, üçüncü nesil bir aile şirketidir. Bebek giyim ve aksesuarları sektöründe faaliyet gösteren firma, ürünlerini özenle tasarlayıp üretmekte ve faaliyetlerini küresel ölçekte sürdürmektedir.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabileceği değerlendirilmektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler, bu tür kapsamlı veri sızıntılarının en yaygın sonuçları arasında yer almaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanan bu ihlalin eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurması muhtemeldir.

Cactus grubunun, ağlara sızmak için genellikle VPN açıklarını kullandığı bilinmektedir. Bu durum, kurumların uzaktan erişim noktalarını ve ağ güvenliği protokollerini sürekli olarak denetlemesinin önemini bir kez daha ortaya koymaktadır. Ayrıca, kurumun siber sigorta anketinde belirtilen güvenlik eksikliklerinin, saldırının başarıya ulaşmasında bir faktör olabileceği düşünülmektedir. Bu tür siber saldırılar, kurumların operasyonel sürekliliğini ve piyasadaki itibarını doğrudan tehdit etmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve siber güvenlik altyapılarının gözden geçirilmesi için bir uyarı niteliğindedir. Verilerin ilerleyen süreçte daha geniş platformlarda paylaşılması veya fidye taleplerinin artması ihtimali, kurumların kriz yönetimi süreçlerini hazırlıklı tutmalarını zorunlu kılmaktadır. Güvenlik açıklarının kapatılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.