Cactus fidye yazılım grubu rocketstores.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Mart 2025

Cactus grubu Rocket Stores verilerini sızıntı sitesinde listeledi

Cactus olarak bilinen tehdit aktörü, 12 Mart 2025 tarihinde Rocket Stores şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, saldırı süreci 26 Şubat 2025 tarihinde gerçekleşti. Tehdit aktörü, kurumun sistemlerine sızarak toplamda 3.2TB boyutunda devasa bir veri setini ele geçirdiğini öne sürüyor.

Saldırganlar tarafından paylaşılan verilerin içeriği, kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler barındırıyor. Yapılan iddialara göre sızdırılan veriler arasında kurum içi yazışmalar, finansal kayıtlar ve çalışanlara ait hassas bilgiler yer alıyor. Paylaşılan ekran görüntülerinde ise çeşitli yasal yazışmaların, olay raporlarının ve iş sözleşmesi örneklerinin bulunduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği öne sürülen veriler, kurumun hem kurumsal hem de bireysel düzeyde çok kritik bilgilerini kapsıyor. İddia edilen veri türleri şunlardır:

• Kişisel tanımlanabilir bilgiler
• Çalışan verileri
• Finansal veriler
• Yasal belgeler
• Kurumsal yazışmalar

Bu verilerin içeriğinde ayrıca sözleşmeler, gizlilik sözleşmeleri (NDA), bordro bilgileri, yasal belgeler ile çalışanların ve yöneticilerin kişisel verilerinin yer aldığı belirtilmektedir.

Rocket Stores hakkında genel bilgiler

1955 yılında kurulan Rocket Stores, Amerika Birleşik Devletleri'nin batısında faaliyet gösteren büyük bir bağımsız benzin istasyonu ve market işletmecisidir. Şirket, Kaliforniya, Oregon, Washington ve Colorado eyaletlerinde 450'den fazla lokasyonda hizmet sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu veri sızıntısı, kurumun çalışanları ve yöneticileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli operasyonları göz önüne alındığında, sızdırılan verilerin eyalet düzeyindeki veri gizliliği yasaları ve olası sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabileceği değerlendirilmektedir. Ayrıca, sızdırılan finansal verilerin gelecekte diğer siber suç grupları tarafından kötüye kullanılması ihtimali de bulunmaktadır. Bu tür sızıntılar, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir.

Cactus grubu, genellikle VPN açıklarını kullanarak ağlara erişim sağlayan ve çifte gasp yöntemini uygulayan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumun verileri ifşa etme tehdidiyle şantaj yapması esasına dayanır. Bu tür durumlarda kurumların veri güvenliği protokollerini sıkılaştırması, VPN erişimlerini denetlemesi ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür siber olaylar, sadece veri kaybı değil, aynı zamanda müşteri güveninin sarsılması anlamına gelmektedir. Hassas verilerin korunması, modern siber güvenlik stratejilerinin merkezinde yer almalıdır. Kurumların, siber saldırganların kullandığı yöntemleri anlaması ve bu yöndeki tehditlere karşı proaktif bir savunma hattı oluşturması, operasyonel sürekliliğin korunması açısından hayati bir gerekliliktir.