Cactus fidye yazılım grubu savoiesfoods.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 6 Şubat 2025

Cactus fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli gıda üreticisi Savoie's Foods şirketine ait olduğu iddia edilen 95 GB boyutundaki verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, verilerin bir kısmının kanıt olarak paylaşıldığı belirtiliyor.

Saldırı iddiası ve sürecin detayları

Cactus fidye yazılımı grubu, Savoie's Foods'a yönelik bir siber saldırı gerçekleştirdiğini ve şirketin verilerini ele geçirdiğini iddia etmektedir. Grubun 6 Şubat 2025 tarihinde yayımladığı resmi ilanda, sızıntının kanıtı olarak 95 GB boyutunda olduğu belirtilen verilerin bir kısmını paylaştığı görülmektedir. İddia edilen bu siber saldırının, şirketin sistemlerine yönelik olarak 28 Ocak 2025 tarihinde gerçekleştirildiği belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından verilerin silinmemesi için şirketlerden para talep ederler. Günümüzde yaygınlaşan çifte gasp yöntemiyle birlikte saldırganlar, sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışmaktadırlar. Bu süreçte verilerin sızdırılması, kurumun ticari itibarını ve operasyonel süreçlerini doğrudan etkileyebilecek bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnek görseller incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. Paylaşılan örnekler arasında bağımsız denetim raporları, gizlilik sözleşmeleri, finansal dökümler, sürücü belgeleri ve W-2 vergi formları yer almaktadır. Grubun iddialarına göre ele geçirilen veriler arasında şunlar bulunmaktadır:

• Kişisel tanımlanabilir bilgiler
• Veritabanı yedekleri
• E-posta yedekleri
• Çalışan ve yönetici belgeleri
• Kurumsal yazışmalar
• Finansal veriler
• Müşteri sözleşmeleri
• Vergi formları
• Kimlik bilgileri

Bu tür kapsamlı veri sızıntıları, sadece kurumsal bilgileri değil, aynı zamanda çalışanların ve müşterilerin en hassas kişisel bilgilerini de içerebilmektedir. Verilerin içeriğindeki kimlik belgeleri ve vergi formları gibi dokümanlar, siber suçlular için yüksek değerli bilgilerdir.

Savoie's Foods şirket profili

Savoie's, nesilden nesile aktarılan aile tariflerini kullanarak otantik Cajun ürünleri üreten bir gıda şirketidir. Şirket; roux, tütsülenmiş sosis, boudin ve tasso gibi ürünleri marketlerde ve restoranlarda müşterilerine sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Cactus grubunun ağlara erişim sağlamak amacıyla sıklıkla VPN açıklarını kullandığı ve çifte gasp taktiklerini uyguladığı bilinmektedir. Sızdırıldığı iddia edilen veriler arasında yer alan W-2 formları ve kişisel kimlik bilgileri, kurum çalışanları ve müşterileri için yüksek düzeyde kimlik hırsızlığı ve hedefli oltalama riski oluşturabilir. Bu durum, bireysel kullanıcıların finansal ve kişisel güvenliğini doğrudan tehdit etmektedir.

Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, bu veri ihlalinin eyalet düzeyindeki veri koruma yasaları ve ilgili regülasyonlar kapsamında hukuki sonuçlar doğurması beklenebilir. Ayrıca, şirketin finansal ve operasyonel verilerinin ifşa edilmesi, tedarik zinciri güvenliğini ve ticari itibarı olumsuz etkileyebilecek bir durumdur. Grubun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte daha geniş çapta yayımlanması veya karanlık ağlarda satılması ihtimali bulunmaktadır.

Gıda ve üretim sektöründeki organizasyonlar için bu tür saldırılar, tedarik zinciri güvenliğinin korunması açısından kritik bir ders niteliğindedir. Kurumların, ağ erişim noktalarını, özellikle VPN gibi giriş kapılarını sürekli denetlemeleri, çok faktörlü kimlik doğrulama sistemlerini devreye almaları ve veri yedekleme stratejilerini siber saldırılara karşı dayanıklı hale getirmeleri büyük önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür sızıntıların etkisini azaltmada kilit bir rol oynamaktadır.