Cactus fidye yazılım grubu steelwarehouse.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Şubat 2025

Cactus fidye yazılımı grubu Steel Warehouse verilerini sızıntı sitesinde paylaştı

Cactus fidye yazılımı grubu, sızıntı portalı üzerinden yaptığı bir duyuru ile ABD merkezli çelik üreticisi Steel Warehouse'a ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu paylaşım, kurumun operasyonel ve kişisel verilerinin tehlike altında olduğunu öne sürüyor.

Saldırının detayları ve grubun iddiaları

Cactus fidye yazılımı grubu, Steel Warehouse kurumuna ait olduğu belirtilen verileri kendi sızıntı portalında listeledi. Grup, söz konusu verilere erişim sağladığı saldırının Ocak 2024 tarihinde gerçekleştiğini iddia etmektedir. Yapılan açıklamada, kurumun hem operasyonel süreçlerine hem de çalışanlarına ait kişisel verilere erişildiğine dair iddialar yer almaktadır. Grubun bu verileri kamuoyu ile paylaşacağını belirtmesi, siber saldırganların veri sızıntısı yoluyla baskı kurma stratejisini kullandığını göstermektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çifte gasp" olarak bilinen yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde ek bir baskı oluşturmasını içerir. Bu yöntem, kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef alarak, fidye ödeme zorunluluğunu artırmayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Sızıntı ilanında paylaşılan örnek veriler, kurumun hassas bilgilerinin sızdırıldığını göstermektedir. Paylaşılan içerikler arasında çalışanlara ait bordro değişiklik bildirimleri, kişisel kimlik belgeleri ve çeşitli finansal tablolar bulunmaktadır. İlan kapsamında etkilenen veri türleri şunlardır:

• Çalışan İK verileri
• Kişisel kimlik bilgileri
• Finansal veriler
• Kurumsal yazışmalar

Steel Warehouse hakkında bilgi

1947 yılında kurulan Steel Warehouse, çeşitli çelik ürünleri üreten ve tedarik eden bir Amerikan şirketidir. Şirket; sıcak ve soğuk haddelenmiş çelik levhalar, şeritler ve yüksek mukavemetli düşük alaşımlı çelikler gibi geniş bir ürün yelpazesi sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun ABD merkezli olması nedeniyle, bu sızıntının eyalet bazlı veri koruma düzenlemeleri ve olası yasal yükümlülükler çerçevesinde değerlendirilmesi gerekebilir. Bu tür olaylar, kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi olumsuz sonuçlar doğurabilir.

Saldırgan grubun genel eğilimleri arasında VPN açıklarını kullanarak ağlara sızma yönteminin bulunması, benzer sektörlerdeki kurumlar için önemli bir uyarı niteliğindedir. Bu durum, ağ güvenliği protokollerinin ve uzaktan erişim yöntemlerinin düzenli olarak gözden geçirilmesini zorunlu kılmaktadır. Siber güvenlik stratejilerinin, özellikle VPN gibi giriş noktalarının korunmasına odaklanması, bu tür geniş kapsamlı veri sızıntılarının önlenmesinde kritik bir rol oynamaktadır.