Cactus fidye yazılım grubu regulvar.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Kanada
• Duyuru tarihi: 24 Şubat 2025

Cactus fidye yazılımı grubu Regulvar verilerini sızıntı sitesinde paylaştı

Cactus fidye yazılımı grubu, Kanada merkezli bir bina otomasyonu ve kontrol sistemleri şirketi olan Regulvar'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun bu eylemi, kurumsal verilerin ele geçirilmesine yönelik gerçekleştirilen bir veri sızıntısı iddiası olarak kamuoyuna yansıtıldı.

Saldırı süreci ve grubun iddiaları

Cactus fidye yazılımı grubu, 24 Şubat 2025 tarihinde Regulvar kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını iddia etti. Tehdit aktörü, kurumun sistemlerine 16 Şubat 2025 tarihinde erişim sağladığını öne sürmektedir. Grubun iddialarına göre, saldırganlar kurumun sistemlerine sızarak çeşitli kurumsal ve kişisel kayıtları ele geçirmiş durumdadır. Bu iddiayı desteklemek amacıyla, sızdırılan verilerin bir kısmını kanıt olarak yayımlamışlardır.

Saldırganların yayımladığı ekran görüntüleri incelendiğinde, kimlik belgeleri ve çeşitli finansal formlar gibi hassas içeriklerin bulunduğu görülmektedir. Bu durum, siber saldırganların sadece verileri çalmakla kalmayıp, aynı zamanda kuruma karşı baskı kurmak amacıyla bu verileri kanıt olarak kullandığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriği hakkında oldukça geniş kapsamlı iddialar bulunmaktadır. İlanda, kurumun operasyonel ve finansal süreçlerine dair kritik nitelikte birçok veri türünün yer aldığı belirtilmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Kişisel tanımlanabilir bilgiler
• Finansal belgeler
• Bordrolar
• Mühendislik verileri
• Kurumsal yazışmalar
• Sözleşmeler

Bu verilerin yanı sıra, veritabanı yedekleri, kurumsal gizli belgeler, projeler ve teknik çizimlerin de sızdırıldığı öne sürülmektedir. Grubun bu tür sızıntıları, kurumları fidye ödemeye zorlamak amacıyla kullandığı değerlendirilmektedir.

Regulvar hakkında genel bilgiler

Regulvar, Kanada merkezli faaliyet gösteren bir bina otomasyonu ve kontrol sistemleri şirketidir. Şirket, ticari ve endüstriyel binalar için enerji yönetimi, HVAC kontrolü ve bina otomasyonu gibi çözümler sunmaktadır. Bu tür kritik altyapı hizmetleri sağlayan kurumlar, siber saldırganlar için stratejik öneme sahip hedef noktaları haline gelebilmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Cactus grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin yayımlanması hem kurum çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Bu verilerin ifşası, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırabilir. Ayrıca, mühendislik projelerinin ve kurumsal verilerin sızdırılması, kurumun ticari rekabet gücünü olumsuz yönde etkileyebilir.

Kanada'da faaliyet gösteren bir kuruluş olması sebebiyle, Regulvar'ın bu sızıntı sonrası PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği öngörülmektedir. 2023 yılında ortaya çıkan ve özellikle VPN açıklarını kullanarak sistemlere sızmasıyla bilinen Cactus grubunun, bu tür yöntemlerle kurumlara baskı kurmayı hedeflediği değerlendirilmektedir.

Bu tür olaylar, kritik altyapı ve otomasyon sistemleri sağlayan kuruluşların siber güvenlik stratejilerini gözden geçirmeleri gerektiğini bir kez daha göstermektedir. Kurumların, özellikle VPN gibi uzaktan erişim noktalarını korumak adına güncel güvenlik protokollerini uygulamaları ve veri şifreleme yöntemlerini geliştirmeleri, bu tür saldırıların etkilerini azaltmak açısından büyük önem taşımaktadır.