Cactus fidye yazılım grubu se.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 19 Şubat 2024

Cactus grubu se.com verilerini sızdırdığını iddia etti

Cactus fidye yazılımı grubu, enerji yönetimi ve endüstriyel otomasyon çözümleri sunan çok uluslu Fransız şirketi Schneider Electric'e ait olduğunu iddia ettiği verileri sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun ağlarına sızdıklarını ve çok büyük miktarda veriyi ele geçirdiklerini öne sürdüğü görülmektedir.

Saldırganlar tarafından paylaşılan bilgilere göre, Cactus grubu 19 Şubat 2024 tarihinde se.com kurumunu sızıntı sitesine ekledi. Tehdit aktörleri, kurumun ağlarına ilk erişimi 17 Ocak 2024 tarihinde sağladıklarını iddia etmektedir. Grubun, elindeki verilerin bir kısmını kanıt olarak yayımladığı ve kurumun dosyalarını dışarı sızdırdığı yönünde iddialarda bulunduğu belirtilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin kapsamı hakkında yapılan açıklamalarda, sızıntı sitesinde paylaşılan örneklerin kritik nitelikteki belgelerden oluştuğu görülmektedir. Grubun paylaştığı örnekler arasında şu tür verilerin bulunduğu belirtilmektedir:

• Pasaport verileri
• Gizlilik sözleşmeleri
• Kurumsal iş birliği belgeleri

Bu verilerin sızdırılmış olması, kurumun hem bireysel hem de ticari sır niteliğindeki hassas bilgilerinin tehlike altında olduğunu göstermektedir.

Schneider Electric hakkında

Schneider Electric, enerji yönetimi ve endüstriyel otomasyon çözümleri sunan çok uluslu bir Fransız şirketidir. Şirket, özellikle dijital otomasyon ve enerji verimliliği teknolojileri konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Cactus grubunun sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin yayımlanması kurum üzerinde ciddi operasyonel riskler oluşturabilir. Verilerin ifşa edilmesi, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırabilir. Ayrıca, kurumun Fransa merkezli bir yapı olması nedeniyle, veri koruma ihlalleri kapsamında GDPR düzenlemeleri çerçevesinde incelemeler yapılması olasıdır.

Ticari sır niteliğindeki anlaşmaların ve iş birliği belgelerinin sızdırılması, kurumun tedarik zinciri ortakları üzerinde de olumsuz etkiler yaratabilir. Grubun ağa erişim sağlamak için VPN açıklarını kullandığına dair bilgiler, kurumun ağ güvenliği süreçlerinin ve erişim protokollerinin yeniden değerlendirilmesi gerekliliğini ortaya koymaktadır.

Bu tür siber saldırılar karşısında kurumların, özellikle VPN gibi uzaktan erişim noktalarını sıkı bir şekilde denetlemeleri, çok faktörlü kimlik doğrulama sistemlerini devreye almaları ve veri sızıntısı önleme mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, sızdırılan verilerin içeriğine bağlı olarak, etkilenen tarafların bilgilendirilmesi ve yasal mevzuatlara uyum sağlanması süreçleri de operasyonel süreklilik için hayati önem arz etmektedir.