Cactus fidye yazılım grubu securityinstrument.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Ağustos 2024

Cactus grubu securityinstrument.com verilerini sızıntı sitesinde paylaştı

Cactus fidye yazılımı grubu, securityinstrument.com şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu. Grubun yaptığı açıklamada, kurumun hassas verilerine sahip oldukları ve bu verilerin bir kısmını kanıt olarak sundukları belirtiliyor.

Siber saldırganlar tarafından gerçekleştirilen bu eylem, veri sızıntısı kategorisinde değerlendirilmektedir. Grubun iddialarına göre, sızdırılan veriler kurumun operasyonel süreçlerine ve çalışanlarına dair kritik bilgiler içermektedir. Bu tür saldırılar, genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle şantaj yapmayı amaçlayan çifte gasp yöntemini kullanmaktadır.

Saldırı süreci ve iddia edilen veri boyutu

27 Ağustos 2024 tarihinde Cactus grubu, securityinstrument.com kurumunu sızıntı sitesine ekleyerek çeşitli kurumsal ve kişisel verilerin ellerinde bulunduğunu iddia etti. Grubun iddialarına göre, kurumun 141 GB boyutunda verisine sahip olunduğu öne sürülmüştür. Bu verilerin bir kısmının kanıt olarak yayımlandığı görülmektedir.

Saldırganların paylaştığı verilerin içeriği hakkında yapılan incelemeler, sızıntının hem kurumsal hem de bireysel düzeyde ciddi sonuçlar doğurabileceğini göstermektedir. İlanda, kurumun operasyonel süreçlerine ve çalışanlarına ait hassas belgelerin sızıntıda yer aldığı belirtilmektedir. Paylaşılan ekran görüntülerinde Delaware eyaletine ait sürücü belgeleri, sosyal güvenlik kartları ve işe alım öncesi doğrulama raporları gibi oldukça kritik kişisel bilgiler yer almaktadır.

Sızdırıldığı iddia edilen veri türleri

Grubun paylaştığı bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu iddia edilmektedir:

• Kişisel tanımlanabilir bilgiler
• Çalışan ve yönetici kişisel dosyaları
• Finansal belgeler
• Sözleşmeler
• Kurumsal yazışmalar
• Veritabanı yedekleri

Security Instrument Corp. hakkında

Security Instrument Corp., ticari ve endüstriyel müşteriler için elektronik güvenlik sistemleri, yangın alarmı, erişim kontrolü ve video gözetim çözümleri sağlayan bir teknoloji şirketidir. Şirketin merkezi Amerika Birleşik Devletleri'nin Pensilvanya eyaletindeki Broomall şehrinde bulunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Cactus grubunun 2023 yılından bu yana faaliyet gösterdiği ve ağlara erişim sağlamak için genellikle VPN açıklarını kullandığı gözlemlenmektedir. Bu tür grupların uyguladığı çifte gasp yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda ifşa edilmesini de içererek kurumlar üzerinde daha büyük bir baskı kurmayı hedefler. Bu olay, kurum çalışanlarının ve yöneticilerinin kimlik bilgilerinin ifşa olması nedeniyle kimlik hırsızlığı ve hedefli oltalama saldırıları riskini önemli ölçüde artırabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızan verilerin eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında ciddi yasal süreçlere yol açabileceği değerlendirilmektedir. Ayrıca, kurumsal yazışmaların ve finansal belgelerin kamuya açık hale gelmesi, şirketin ticari itibarına ve tedarik zinciri ile olan ilişkilerine zarar verebilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte daha geniş bir kitleyle paylaşılması veya karanlık ağlarda satılması ihtimali bulunmaktadır.

Bu tür teknoloji odaklı hizmet sağlayan sektörlerdeki kurumlar için, VPN açıklarına karşı yamaların güncel tutulması, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve veri yedekleme süreçlerinin güvenliğinin sağlanması kritik öneme sahiptir. Veri sızıntılarının operasyonel ve yasal etkilerini minimize etmek için kurumların siber güvenlik altyapılarını sürekli olarak denetlemeleri gerekmektedir.